超 360 万台 MySQL 服务器暴露在互联网上-低调大师

超 360 万台 MySQL 服务器暴露在互联网上

2022-06-02 457 89

网络安全研究组织 Shadowserver Foundation 在 3306/TCP 端口上扫描可访问的 MySQL 服务器实例发现：有约 230 万个 IPv4 地址响应了查询，还有超过130 万台 IPv6 设备也做出了响应（尽管大多与单个 Autonomous System 相关）。关于可访问的 MySQL 实例的数据可在 Accessible MySQL Server Report 中查看。

详细的扫描数据如下（自 2022 年 5 月 26 日开始）：

IPv4 上扫描到的 MySQL 总数：3,957,457
IPv6 上扫描到的 MySQL 总数：1,421,010
IPv4 上可访问的 MySQL 服务器总数：2,279,908
IPv6 上可访问的 MySQL 服务器总数：1,343,993

总体而言，在发现的所有 MySQL services 中有 67% 可以从 Internet 访问（IPv4 和 IPv6）。这意味着，有 360 多万台 MySQL 服务器都很容易成为黑客和勒索者的攻击目标。Shadow Server 解释称，“虽然我们没有检查可能的访问级别或特定数据库的暴露，但这种暴露是应该关闭的潜在攻击面。”

按国家/地区进行划分的话，其中拥有最多可访问的 IPv4 MySQL 服务器的国家是美国（740.1K）、中国（296.3K）、波兰（207.8K）和德国（174.9K）；拥有最多可访问的 IPv6 MySQL 服务器的国家分别是美国（460.8K）、荷兰（296.3K）、新加坡（218.2K）和德国（173.7K）。

针对想要了解如何安全地部署 MySQL 服务器并消除系统中可能潜伏的安全漏洞的用户，Shadow Server 建议可阅读 MySQL 5.7 Secure Deployment Guide或 MySQL 8.0 Secure Deployment Guide。

微信关注我们

原文链接：https://www.oschina.net/news/198237/over-3-6m-exposed-mysql-servers

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-06-02 08:23:00

Linux 5.19 的 RISC-V ：支持在 64 位系统运行 32 位二进制文件

据外媒 Phoronix 报道，正在开发中的 Linux 5.19 内核合并了 RISC-V 架构的首轮更改，其中包含几个新功能。 Linux 5.19 的 RISC-V 带来了新的“compat”子系统，用于在 64 位内核上运行 32 位二进制文件。这个 RV32 的支持很有意思，因为 Linux 内核一直在迎合 64 位 RISC-V ，对现代 RV32 的支持并不多。 Linux for RISC-V 的另一个重大变化是 Svpbmt 对主管模式的扩展支持：基于页面的内存类型。RISC-V 的 Svpbmt 允许将内存属性直接编码在页面中。详细信息请参阅 riscv-isa-manual。 Linux 5.19 的 RISC-V 代码还添加了对 kexec_file_load 的支持，它是基于文件的 Kexec 系统调用，依赖为内核和 initramfs 添加的 FD。此外，该合并还包含一个新的基于票据的自旋锁系统，和其他较小的修复，更多详情可在合并邮件中查看。

646

2022-06-02 09:01:00

免费 “送” 芯片，Google 为开源项目推出全新门户网站

自 2020 年 11 月起，Google 就与 SkyWater Technology 展开了合作，使用后者的开源工艺设计套件（PDK）来帮助小型开源项目进行芯片制造，在此过程中 Google 会承担芯片制造的费用。为了更好地帮助开发者，Google 在今天推出了一个新的芯片设计门户网站。 Google 的这项计划名为 Open MPW Shuttle Program，允许任何人利用开源 PDK 和其他开源 EDA 工具来提交开源集成电路设计，Google 会为他们免费制造，不会收取任何费用。虽然芯片制造是在 130 纳米工艺（SKY130）上完成的，但这一计划对资金有限的开源硬件项目具有巨大的推动作用（如：物联网的硬件原型设计等）。 SKY130 成熟工艺节点为物联网应用原型提供了一种很好的方式，这些应用通常需要在成本、功耗与性能之间取得平衡。它提供比尖端工艺节点更快的周转率，而价格却只有几分之一。新推出的芯片设计门户网站具备了详尽的教程，会根据初级、中级和高级制定了对应的学习路线，开发者或者学生群体可以按照自己的水平学习对应的技能。网站还罗列出了芯片设计过程中需要使用的工具，...

385

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。