ทำไมคุณต้องปิดกรงสวนสัตว์?
บทความนี้จะบอกเล่าเรื่องราวของช่องโหว่ที่เฉพาะเจาะจงในโปรโตคอลการจำลองแบบ ClickHouse และจะแสดงให้เห็นว่าสามารถขยายขอบเขตการโจมตีได้อย่างไร ClickHouse เป็นฐานข้อมูลสำหรับจัดเก็บข้อมูลปริมาณมาก โดยส่วนใหญ่มักใช้แบบจำลองมากกว่าหนึ่งตัว การทำคลัสเตอร์และการจำลองแบบใน ClickHouse สร้างขึ้นจาก Apache ZooKeeper (ZK) และต้องมีสิทธิ์ในการเขียน […]