Por que você precisa manter as jaulas do zoológico fechadas?
Este artigo contará a história de uma vulnerabilidade muito específica no protocolo de replicação ClickHouse e também mostrará como a superfície de ataque pode ser expandida. ClickHouse é um banco de dados para armazenamento de grandes volumes de dados, na maioria das vezes utilizando mais de uma réplica. O clustering e a replicação no ClickHouse são construídos sobre o Apache ZooKeeper (ZK) e requerem permissões de gravação. […]