¿Por qué es necesario mantener cerradas las jaulas del zoológico?
Este artículo contará la historia de una vulnerabilidad muy específica en el protocolo de replicación de ClickHouse y también mostrará cómo se puede ampliar la superficie de ataque. ClickHouse es una base de datos para almacenar grandes volúmenes de datos, que suele utilizar más de una réplica. La agrupación en clústeres y la replicación en ClickHouse se basan en Apache ZooKeeper (ZK) y requieren permisos de escritura. […]