Tag Archives: mysql

เมื่อวันที่ 23 พฤษภาคม 2020 ที่ผ่านมา ถือเป็นวันอายุครบรอบ 25 ปีของ MySQL ระบบฐานข้อมูลที่ได้รับความนิยมสูงที่สุดในโลกตัวหนึ่ง

Andrew Brandt นักวิจัยด้านความมั่นคงปลอดภัยจาก Sophos ได้ออกมาเปิดเผยถึงการค้นพบกลุ่มแฮ็กเกอร์จีนที่สแกนหาการใช้งาน MySQL บน Windows เพื่อทำการโจมตีด้วย Gandcrab Ransomware

Amazon RDS for MySQL ได้ประกาศรองรับ MySQL Community Edition รุ่น 8.0 แล้วในทุกๆ AWS Region โดย MySQL 8.0 ที่ได้มีการปรับปรุงความสามารถในการ Query รูปแบบใหม่ๆ และเสริมประสิทธิภาพ ความทนทาน ความมั่นคงปลอดภัย ความสามารถในการบริหารจัดการ และอื่นๆ อีกมากมายนั้น มีความสามารถใหม่ๆ ที่น่าสนใจดังนี้

Severalnines ผู้พัฒนาระบบบริหารจัดการ Open Source Database ได้ออกมาแจกคู่มือการทำ High Availability (HA) ให้กับ Open Source Database ชั้นนำหลายค่าย ครอบคลุมทั้ง MySQL, MariaDB, MongoDB และ PostgreSQL ให้นำไปศึกษากันได้ฟรีๆ ดังนี้

Microsoft ออกมาประกาศ General Availability ให้กับบริการ Azure Database for MySQL และ Azure Database for PostgreSQL แล้วอย่างเป็นทางการ

Cloud Native Computing Foundation (CNCF) ได้ประกาศรับ Vitess โครงการ Open Source ของระบบ Database Orchestration สำหรับเพิ่มขยายระบบ MySQL แบบ Horizontal เพื่อรองรับโหลดปริมาณมหาศาลเข้ามาอยู่ภายใต้โครงการแล้ว

หลังจากใช้เวลาพัฒนาต่อเนื่องยาวนานมากว่า 26 เดือนในที่สุดทีมงาน Debian ก็ประกาศเปิดตัว Debian 9 ภายใต้ Code Name ว่า Stretch รุ่น Stable ออกมาเป็นที่เรียบร้อยแล้ว

GuardiCore ผู้ให้บริการโซลูชัน Breach Detection ชื่อดัง ออกมาเตือนภัยถึงการโจมตีเรียกค่าไถ่รูปแบบใหม่ พุ่งเป้าไปยังระบบฐานข้อมูล MySQL โดยจะทำการขโมยแล้วลบข้อมูลออกจากฐานข้อมูล พร้อมทิ้งข้อความเรียกค่าไถ่เป็นเงิน 0.2 Bitcoin (ประมาณ 8,200 บาท) เพื่อแลกกับการนำข้อมูลที่ถูกขโมยไปกลับคืนมา

GuardiCore ผู้ให้บริการด้าน Breach Detection ได้ตรวจพบการโจมตีที่มุ่งเน้นที่ MySQL Server ที่สามารถเข้าถึงได้บน Internet และทำการลบข้อมูลบน MySQL Server เหล่านั้น เพื่อเรียกค่าไถ่มูลค่าประมาณ 8,335 บาทจากเจ้าของระบบแลกกับการคืนข้อมูลทั้งหมดให้

Amazon Web Services (AWS) ได้เปิดตัวฟีเจอร์ใหม่ Aurora Read Replica ช่วย Migrate ฐานข้อมูลจาก Amazon RDS DB Instance for MySQL ไปยัง Amazon Aurora ได้ง่ายดายยิ่งขึ้น

Oracle ผู้ให้บริการโซลูชันฐานข้อมูลและแอพพลิเคชันเชิงธุรกิจบนระบบ Cloud ชื่อดัง ออก Critical Patch Update ประจำไตรมาสแรกของปี 2017 อุดช่องโหว่บนผลิตภัณฑ์ทั้งหมดรวม 270 รายการ ซึ่งมากกว่า 100 รายการเป็นช่องโหว่ที่ช่วยให้แฮ็คเกอร์สามารถทำอันตรายระบบจากระยะไกลโดยไม่ต้องพิสูจน์ตัวตนได้

Dawud Golunski นักล่าช่องโหว่ของ Software ได้ออกมาเปิดเผยถึงการค้นพบช่องโหว่ Race Condition บน MySQL, MariaDB และ Percona ซึ่งสามารถใช้โจมตีต่อเนื่องได้ และรายงานไปยังเหล่านักพัฒนาของทั้ง 3 ระบบเรียบร้อยแล้ว พร้อมแนะนำให้เหล่าผู้ที่ใช้งานระบบเหล่านี้เตรียมตัว Patch โดยด่วน

ทีมพัฒนา MySQL ได้ประกาศเปิดตัว MySQL 8.0.0 Development Milestone Release (DMR) เป็นที่เรียบร้อยแล้ว โดยมีฟีเจอร์ใหม่เด่นๆ ดังนี้

Dawid Golunski นักวิจัยด้านความมั่นคงปลอดภัยออกมาเปิดเผยถึงช่องโหว่ความรุนแรงสูงหลายรายการบนระบบบริหารจัดการฐานข้อมูลแบบ Open Source ชื่อดังอย่าง MySQL และฐานข้อมูลอื่นๆ ที่ Fork ออกมา เช่น MariaDB และ Percona ซึ่งช่วยให้แฮ็คเกอร์สามารถรันโค้ดคำสั่งบนเซิร์ฟเวอร์ตามความต้องการได้