DavidとJackとMySQLのセキュリティと

DavidとJackとMySQLのセキュリティと MySQLのセキュリティといえばこの人たちだろう 2021/04/22 yoku0825 Club MySQL #5 ～SQLデータベースのセキュリティ

MySQLでセキュリティって言われると思い出すやつ https://twitter.com/yoku0825/status/1103546004224135168 1/23

DavidとJack 2016年にオラクル青山で開かれたMySQLセミナーのスライドの中に出てきた登場人物 MySQL Enterprise Firewallが製品リリースされた時期で、「DavidとJackの犯行は未然に防がれ、世界に平和が取り戻された。マイエスキューエルエンタープライズ万歳」みたいなストーリー ‐ 当時、二人の手口とそれを解説する
@yyamasaki1さんの表情が俺の中で話題に 2/23

今日はそんな彼らを紹介します(セキュリティの話は出てきますん) 3/23

＼こんばんは／ yoku0825＠とある企業のDBA オラクれない ‐ ポスグれない ‐ マイエスキューエる ‐ 生息域 Twitter:
@yoku0825 ‐ Blog: 日々の覚書 ‐ 日本MySQLユーザ会 ‐ MySQL Casual ‐ 4/23

David 5/23

David https://twitter.com/yoku0825/status/778474134485413888 6/23

David URLや環境変数を使わず、直接生SQLにインジェクションしていくなんか俺の知ってるSQLインジェクションとちょっと違う気はする ‐ mysql コマンドラインクライアントでSQLインジェクションを試すなんて！わるい、わるいなぁー！ 7/23

Jack 8/23

Jack https://twitter.com/yoku0825/status/778474773206536193 9/23

Jack SELECT * INTO OUTFILE .. ってことはDBサーバーに直接アクセスできるのに敢えて一度ファイルに落とし込む！しかも root@localhost
以外でつける必要がそうそう無い File_priv 持ったアカウントでログインしてるぞ！わるい、わるいなぁー！ 10/23

この二人、なんとタッグを組む 11/23

この二人、なんとタッグを組む https://twitter.com/yoku0825/status/778475207962918912 12/23

この二人、なんとタッグを組む深夜のオフィスからハードディスクを盗み出す「だが！ハードディスクを盗んでもInnoDB Transparent Encryptionがあるのでデータは読み出せないのであった！」というオチなんだけどわるい、わるいなぁー！ 13/23

yoku0825 https://twitter.com/yoku0825/status/778475378536886272 14/23

yyamasaki1 「本国で行われた大本営発表をそのまま日本語で説明するセミナーだったので、どうしてもスライドの通り発表しなければならなかった」などと後日供述しておりそれがまた俺のツボにハマる 15/23

yoku0825 https://twitter.com/yoku0825/status/778475871023661057 16/23

DavidとJackの犯行は未然に防がれた、そう、マイエスキューエルエンタープライズならね！（） 17/23

めでたしめでたし 18/23

( ﾟдﾟ) 19/23

(ﾟдﾟ) 20/23

(ﾟдﾟ ) 21/23

以上、MySQLのセキュリティの話でした(?) 22/23

完 23/23

DavidとJackとMySQLのセキュリティと

DavidとJackとMySQLのセキュリティと

yoku0825

More Decks by yoku0825

Other Decks in Technology

Featured

Transcript