Une faille dans Memcached permet les attaques par déni de service

b_b PUBLIC DOMAIN 30/04/2013

twitter/twemcache · GitHub
▻https://github.com/twitter/twemcache

Twemcache (pronounced "two-em-#cache") is the Twitter Memcached. Twemcache is based on a fork of Memcached v.1.4.4 that has been heavily modified to make to suitable for the large scale production environment at Twitter.

#Memcached est bugué depuis un moment et provoque des erreurs avec #memoization pour #SPIP (pas trop grave on peut basculer sur #xcache). Aujourd’hui j’apprends par @korben qu’il est troué ▻http://korben.info/faille-memcached-exploit.html mais on peut le remplacer par ce fork des gens de twitter.
#server #memcache

#Twitter

b_b PUBLIC DOMAIN

James @james PUBLIC DOMAIN 30/04/2013

#dièse34 ! :D fais quelque chose @b_b ;-)

James @james PUBLIC DOMAIN
b_b @b_b PUBLIC DOMAIN 30/04/2013

Arf @seenthis semble avoir des problèmes avec l’import de mon flux rss delicious...

b_b @b_b PUBLIC DOMAIN
Fil @fil 30/04/2013

j’ai pas de souci avec mémoization-memcache moi… tu as des précisions ?

Fil @fil
Fil @fil 30/04/2013

#dièse34 rejoint #dièse39 au paradis des #seenthis_corrigé

Fil @fil
b_b @b_b PUBLIC DOMAIN 30/04/2013

Voilà le bug que j’avais sur ubuntu 64bits :
▻https://bugs.php.net/bug.php?id=59410
Depuis je n’ai jamais retesté, mais je n’ai pas l’impression que le bug ait été corrigé à ce que je lis dans le forum associé au ticket cité.
ps : merci pour le bug seenthis, ça à l’air d’être un endroit sympa ce paradis des #seethis_corrigé :p

b_b @b_b PUBLIC DOMAIN
Fil @fil 30/04/2013

ah oui c’est vrai j’avais ce bug — maintenant que tu le dis

Fil @fil

Écrire un commentaire