MySQL atacado mediante una inyección SQL

El sitio web de MySQL es objeto de un ataque a través de una vulnerabilidad de inyección de código SQL.

Un ataque del tipo Blind SQL injection (técnica que utiliza la inyección SQL) llevado a cabo por hackers de origen rumano (Slacker.Ro) logró robar datos de miembros y clientes, así como las credenciales de los usuarios del servidorMySQL, que posteriormente han sido publicados en el sitio pastebin.com.

Además del sitio principal (MySQL.com) los atacantes replicaron el ataque en las versiones localizadas en Francia (MySQL.fr), Alemania (MySQL.de), Italia (MySQL.it) y Japón (MySQL.jp).

Según ha sido dado a conocer, el sitio MySQL contiene además una vulnerabilidad cross-site scripting activa que fue publicada en enero de este año a través de la plataforma social Twitter.

MySQL es una popular base de datos de código abierto propiedad de Oracle tras la compra de Sun Microsystems. No cabe duda que todo en la red puede ser usado en tu contra, si no preguntenselo a los de MySQL jeje.

Install LAMP server en 1 linea...

Tenia que hacer un proyecto que requería usar un servidor Apache + Mysql + Php así que pensé instalar un LAMP Server, leyendo un poco sobre guías para poder instalar LAMP, encontré una forma sencilla que bastaba de escazas 12 líneas pero pues ahora bastara con solo 1 comando tasksel desde terminal, Tasksel agrupa los paquetes de software por tareas y ofrece un modo sencillo de instalar todos los paquetes que son necesarios para dicha tarea:

MrJhonMcfly@home:~$ sudo tasksel install lamp-server

Ahora bastará con proporcionarle la contraseña para el root de MySql y el LAMP Server está te la pedirá después de haber tecleado el comando.

Aparte de esto leí que adicionalmente uno le puede instalar un comando más el cuál te permitirá ejecutar código PHP desde la línea de comandos y si activas el módulo userdir de apache podras leer el contenido web desde el directorio ~/public_html del usuario, los comando están enlistados a continuación:

MrJhonMcfly@home:~$ sudo aptitude install php5-cli
MrJhonMcfly@home:~$ sudo a2enmod userdir

Posteriormente a esto reiniciamos el Servidor de apache con el siguiente comando:

MrJhonMcfly@home:~$ sudo /etc/init.d/apache2 restart

Y listo ya podemos trabajar sin contratiempos desde Ubuntu con un LAMP server.

Bueno espero y les haya servido, es una forma fácil de tener un Linux + Apache + MySql + PHP, de cualquier forma el que prefiera tener cada uno de ellos nativo pues postearé una tuto. Salu2, quedo a sus ordenes.