Tại sao bạn cần phải đóng lồng vườn thú?
Bài viết này sẽ kể câu chuyện về một lỗ hổng rất cụ thể trong giao thức sao chép ClickHouse và cũng sẽ chỉ ra cách có thể mở rộng bề mặt tấn công. ClickHouse là cơ sở dữ liệu để lưu trữ khối lượng lớn dữ liệu, thường sử dụng nhiều bản sao. Phân cụm và sao chép trong ClickHouse được xây dựng dựa trên Apache ZooKeeper (ZK) và yêu cầu quyền ghi. […]