למה אתה צריך לשמור על כלובי גן החיות סגורים?
מאמר זה יספר את סיפורה של פגיעות מאוד ספציפית בפרוטוקול השכפול של ClickHouse, וכן יראה כיצד ניתן להרחיב את משטח ההתקפה. ClickHouse הוא מסד נתונים לאחסון כמויות גדולות של נתונים, לרוב תוך שימוש ביותר מעתק אחד. אשכולות ושכפול ב-ClickHouse בנויים על גבי Apache ZooKeeper (ZK) ודורשים הרשאות כתיבה. […]