SQLiteのファイルフォーマットを読み解いてみた 以前SQLiteについて、公式のドキュメントDatabase File Formatを読みつつ、実際にSQLiteのファイルフォーマットをBinary Editor BZ（以下BZエディタ）を使用して検証したことがあるのでまとめてみました。 今回はデータベースファイルのファイルフォーマットに焦点を当てたいので、SQLiteの概要やデータベース作成、テーブル作成の方法などについては、割愛させていただきます。 前提条件 データベースは、page_size=512byteの最小サイズで作成 デフォルトではpage_size=4096byteです。これだと１ページ分のサイズが大きく、データを追いづらい、また図にする際に全体を載せたかったので、page_size=512の最小サイズで作成しています。 SQLite version 3.37.2 WS
Cisco Talos recently discovered a new attack framework called "Manjusaka" being used in the wild that has the potential to become prevalent across the threat landscape. This framework is advertised as an imitation of the Cobalt Strike framework.The implants for the new malware family are written in the Rust language for Windows and Linux.A fully functional version of the command and control (C2),
アプリケーションが想定しない文字列を実行することにより、データベースを不正に操作する攻撃はSQLインジェクションと呼ばれ、攻撃によってクレジットカード情報や住所などの重要な個人情報が流出した事例も存在します。「Lord of SQLInjection」は、そんなSQLインジェクションを駆使してダンジョンを攻略していくウェブサイトです。 Lord of SQLInjection https://los.rubiya.kr/ まずはLord of SQLInjectionにアクセスして「[enter to the dungeon]」をクリック。 Lord of SQLInjectionを利用するのは初めてなので「Join」をクリック。 Lord of SQLInjectionで使用するID、メールアドレス、パスワードを入力して「Join」をクリックします。 先ほど登録したIDとパスワードを入力
Gaining code execution using a malicious SQLite database Research By: Omer Gull tl;dr SQLite is one of the most deployed software in the world. However, from a security perspective, it has only been examined through the lens of WebSQL and browser exploitation. We believe that this is just the tip of the iceberg. In our long term research, we experimented with the exploitation of memory corruption
HomeNewsSecurityMySQL Design Flaw Allows Malicious Servers to Steal Files from Clients A design flaw in the file transfer interaction between a client host and a MySQL server allows an attacker running a malicious MySQL server to get access to any data the connected client has read access to. Someone can leverage this issue to retrieve sensitive information from an improperly configured web server
Cybersecurity researchers have discovered a critical vulnerability in widely used SQLite database software that exposes billions of deployments to hackers. Dubbed as 'Magellan' by Tencent's Blade security team, the newly discovered SQLite flaw could allow remote attackers to execute arbitrary or malicious code on affected devices, leak program memory or crash applications. SQLite is a lightweight,
「ユーザー目線」のシステムを目指して RDBが従来の階層型DBに比べて優れていた点はいくつか挙げることができますが、シェアを伸ばすうえで最も大きな影響は、ユーザーが使いやすいデータ構造とインタフェースにこだわったことです。すなわち、「テーブル」と「SQL」の発明です。 RDBでは、すべてのデータを「テーブル」というただ一つのデータ形式によって表現します。テーブルは、見た目が「二次元表」に似ているため*3、Microsoft ExcelやGoogle ドキュメントなどのスプレッドシートを使い慣れた人が見ると、データを格納する方法が直観的にイメージしやすいという利点があります。実際、こうした二次元表によるデータ管理は、Excelなどのソフトウェアが登場する前から一般的な方法だったため、RDBが登場した当時の人々にとっても受け入れやすいものでした。 テーブルが画期的だった点は、もう一つあります。
出典：ITpro 2017年 3月 13日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 「Oracle Database（DB）は信頼性や可用性が高く、当社のシステムには欠かせない。しかしここ数年、保守料が右肩上がり。IT予算に占めるOracle DBの保守料金の割合が増えて困っている」。 製造業A社のシステム部長は悩んでいた。会計や販売管理、生産管理など社内の主要なシステムは全てOracle DBを利用している。しかし開発時期はバラバラで、システム構築を依頼したITベンダーもシステムごとに異なっていた。Oracle DBのライセンスはシステム構築に合わせて、その都度購入している。システムごとに同じOracle DBとはいえ、バージョンは異なり、システム部門の保守作業も手間になっていた。 「Oracle DBを使っているシステムの維持費用を削減したい」。こう考えたシ
「Oracle Database（DB）は信頼性や可用性が高く、当社のシステムには欠かせない。しかしここ数年、保守料が右肩上がり。IT予算に占めるOracle DBの保守料金の割合が増えて困っている」。 製造業A社のシステム部長は悩んでいた。会計や販売管理、生産管理など社内の主要なシステムは全てOracle DBを利用している。しかし開発時期はバラバラで、システム構築を依頼したITベンダーもシステムごとに異なっていた。Oracle DBのライセンスはシステム構築に合わせて、その都度購入している。システムごとに同じOracle DBとはいえ、バージョンは異なり、システム部門の保守作業も手間になっていた。 「Oracle DBを使っているシステムの維持費用を削減したい」。こう考えたシステム部長は、安定稼働していて、今後も大きな業務機能の変更もないと想定できるシステムのデータベースの保守契約を止
果たしてGitLab.comで何が起きたのでしょうか？ これまでの経緯をまとめました。 スパムによるトラフィックのスパイクからレプリケーションの不調へ GitLab.comは今回のインシデントについての詳細な経過を「GitLab.com Database Incident - 2017/01/31」で公開しています。また、もう少し整理された情報がブログ「GitLab.com Database Incident | GitLab」にも掲載されています。 これらのドキュメントを軸に、主なできごとを時系列に見ていきましょう。 1月31日16時（世界協定時。日本時間2月1日午前8時）、YP氏（Yorick Peterse氏と思われる）はPostgreSQLのレプリケーションを設定するためにストレージの論理スナップショットを作成。これがあとで失われたデータを救う幸運につながります。 1月31日21時
先日、東京都杉並区にある日本年金機構の本部を訪れた。日経SYSTEMSの8月号の特集「きれいなデータの作り方」の取材である。改めて年金記録問題を糾弾するつもりはない。年金記録がなぜ汚れたのか、問題が公になってから4年の間、どのようにしてデータをきれいにしてきたのかを探るのが取材の目的だった。 周知の通り、2007年に年金記録データに関して重大な問題が発覚した。いわゆる“宙に浮いた5000万件”である。それから時間とコストをかけて、2011年3月時点で、3118万件が確認できたという。ようやく6合目までたどり着いた形だ。記者はこの問題や一連の取り組みについて「IT現場にいくつもの教訓を残してくれた」と考えている。すなわち、データをきれいにするための教訓である。 教訓（1）データは入力時に汚れる 簡単に年金記録問題をおさらいしよう。第二次大戦中に始まった年金制度。当時は紙の台帳でデータを管理し
日本HPが先週、かねて予告していた新たなデータベース戦略を発表した。Oracleデータベースを強く意識したその内容とHPの思惑とは――。 日本HPがデータベース戦略を発表 「Oracleへの反撃に向けたHPの秘策」と題した2011年1月11日掲載の本コラムで、日本ヒューレット・パッカード（日本HP）が「データベースには選択肢が少ない」として、同市場に向けた新戦略を近く発表する予定だと紹介した。今回はまさにその続編となる。 日本HPが4月26日に発表した新戦略は、データベースの「ロックリリース」（ベンダーロックインからの解放）を支援するサービス展開と、データベース製品ベンダーとともに発足させた「データベース改革推進アライアンス」の推進である。 新サービスは、「HPデータベースライセンス ダイエットアセスメント」「HP SQL標準化アセスメント」「HPデータベースポートフォリオアセスメント」「
株式会社日立ソリューションズ(本社：東京都品川区、取締役社長：林 雅博／以下、日立ソリューションズ)の組み込みシステム向けデータベースである「Entier(エンティア)」が、このたび、パナソニック株式会社（以下 パナソニック）のポータブルSDトラベルナビゲーション「旅ナビ」(10月8日発売予定)のデータ管理基盤として採用されました。「ガイドブック」機能などの開発で必要となる複雑なデータ管理を、「Entier」のシンプルなインターフェースで実装することができ、新機能の追加を短期間に低コストで実現しました。 パナソニックの「旅ナビ」は、旅のプランニングから思い出作りまで『旅』を総合的にサポートする新ジャンルのトラベルサポートツールです。このたび「旅ナビ」に新しく搭載された「ガイドブック」機能では、株式会社昭文社の「MAPPLEガイド」データ約100冊分をベースとして収録された施設情報約8万件の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Vollgar Campaign: MS-SQL Servers Under Attack | Akamai