Club MySQL #5 ～SQLデータベースのセキュリティ

hmatsu47(まつ) @hmatsu47

そういえば。 #mysql_jp twitter.com/m3m0r7/status/…

めもりー @m3m0r7

MySQL 4 の時代から生きてきたんですが、今は MySQL 8 ってすごいですよね。なんと 2 倍です。

2021-04-22 10:56:26

yoku0825 @yoku0825

「5.7の段階で、デフォルトをセキュアな状態にしようと」 そういえばSecure in defaultってよく言ってた、GAの頃から #mysql_jp

hmatsu47(まつ) @hmatsu47

パスワード360日問題とか。 #mysql_jp

yoku0825 @yoku0825

sha256_passwordプラグインは5.6, 5.7は商用版だけだったけど8.0からGPL版でも使えるようになりましたね(deprecatedだけど #mysql_jp

Mitani @mita2

ひさびさにMySQLのイベントに参加 #mysql_jp

坂井 恵(SAKAI Kei) @sakaik

でた！パスワード360日expire問題ｗ #mysql_jp

mkuroki @mkuroki24sp

今日はこちらを見つつ mysql.connpass.com/event/208575/ #mysql_jp

とみたまさひろ🍣🍺 @tmtms

ひどい罠だった… #mysql_jp

thaim @thaim24

パスワード360日問題知らなかった #mysql_jp

hmatsu47(まつ) @hmatsu47

--password=ほげほげ、をすると怒られるようになったな。5.6の頃に。 #mysql_jp

mimichan @mimichan1533

徳丸本の中の人に会えると聞いて #mysql_jp

hmatsu47(まつ) @hmatsu47

TDL、じゃなくてTDE本体はEnterprise版じゃなくても使える（鍵管理の問題はある）。 #mysql_jp

yoku0825 @yoku0825

TDE自体はGPL版でもできる #mysql_jp

yoku0825 @yoku0825

testデータベース(と、test_で始まるデータベース)、実は任意のアカウントから読み書き可能な初期設定だったんだ、ないしょだよ #mysql_jp

hmatsu47(まつ) @hmatsu47

TLS絡みの歴史の話は省略…かな？ #mysql_jp

hmatsu47(まつ) @hmatsu47

○racleじゃないのでScottとTigerじゃなかった。 #mysql_jp

Y.Namikawa / id:rx7 @namikawa

TLに面白そうなイベントが流れてきたので、ラジオ的に聴かせてもらっている。DBセキュリティがトピック。 #mysql_jp mysql.connpass.com/event/208575/

央 @sogaoh

わるいなあ、Jack #mysql_jp

どぅーあき @do_aki

雑な目線ｗ #mysql_jp

hmatsu47(まつ) @hmatsu47

そういえばこんな話もあったな。 s.netsecurity.ne.jp/article/2014/1… #mysql_jp

とみたまさひろ🍣🍺 @tmtms

David と Jack は悪いやつ #mysql_jp

央 @sogaoh

タイタニックのJackっぽい？ #mysql_jp

どぅーあき @do_aki

いやまぁ、監査大事だけどさｗ #mysql_jp

こたつ&&みかん @kota2and3kan

突っ込みどころが多いw #mysql_jp

hmatsu47(まつ) @hmatsu47

監査ログを読むのはn年後…。 #mysql_jp