共享 DuckDB 服务器八类暴露面与加固
热点事件历史事件
共享 DuckDB 服务器八类暴露面与加固
1 篇报道1 个报道来源5 天前更新
先了解这件事
报道摘要
文章审计了多用户共享 DuckDB 节点时 SQL 用户可触及操作员未打算共享资源的八类暴露：凭证经 getenv()、/proc、ATTACH 连接串和 CLI history 泄露。
摘自 Hacker News
最新进展10月26日 07:30
共享 DuckDB 服务器的八类暴露与生产加固实践报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- Hacker News精选共享 DuckDB 服务器的八类暴露与生产加固实践
文章审计了多用户共享 DuckDB 节点时 SQL 用户可触及操作员未打算共享资源的八类暴露：凭证经 getenv()、/proc、ATTACH 连接串和 CLI history 泄露。