Wie Todd Farmer in Understanding mysql_config_editor’s security aspects richtig beobachtet, speichert die neue .mylogin.cnf, die von mysql_config_editor erzeugt wird, Paßworte nicht sicher ab. Sie verschleiert sie nur.

Das Format der Datei ist wie folgt (am Beispiel von MySQL 5.6.7-RC):

• 4 Bytes Zero (Version Information)
• 20 Bytes Key Generation Matter
• Wiederholend:
  • 4 Bytes Länge
  • Länge Bytes Ciphertext. Die Verschlüsselung erfolgt mit AES ENCRYPT, und diese Funktion ist selbst auch nicht sicher: Es handelt …

Wenn Sie Ihr root Passwort für Ihren mySQL Datenbankserver verloren haben, sind schnell alle Daten in Gefahr, denn ein vollberechtigter Zugriff mit allen Rechten (den “root” Rechten) ist nicht mehr möglich.

Wir bieten Ihnen auch mySQL-Bordmittel zu Lösung an:

• mySQL: Vergessenes (root) Passwort zurücksetzen
• mySQL: Root Passwort ändern

Sollten Sie jedoch einen schnellen, einfachen und vergleichsweise unkomplizierten Weg suchen, dann hilft Ihnen diese Anleitung weiter.

Reset root Passwort

Hier führen wir das Zurücksetzen des Passwortes auf einem Linux-mySQL-Server vor. Dabei sind die üblichen …

Da mancher Orts noch das Verständnis fehlt, warum es eben nicht nur ein paar Datensätze betrifft, wenn jemand Zuriff über einen SQL Account hat. Möchte ich hier mal kurz aufzeigen welche Möglichkeiten prinzipiell zur Verfügung stehen, wenn man Zugriff auf einen MySQL Account hat. Eine sehr schöne und einfache Variante ist mittels load_file() und angeschlossene. [...]

Web-2.0-Anwendungen absichern: Die verbesserte Einsatztauglichkeit der Web-2.0-Anwendungen wird auf Kosten von neuen Sicherheitsproblemen erworben. Sowohl die mächtige Logik im JavaScript als auch der permanente Login auf vielen Sites bergen Risiken, die anders und gezielt beantwortet werden müssen. Dieses Webseminar gibt einen Überblick, bewertet die Probleme und stellt Lösungswege vor. Der Referent ist Johann-Peter Hartmann von Mayflower, der Termin ist Donnerstag, 30. Januar 2007, 14:00 MEZ. Die Veranstaltung ist ein MySQL Webex-Webinar, d.h. es wird ein Webex-Client benötigt und man muß sich anmelden. Das Webinar wird einige Tage nach dem Abschluß zum nichtinteraktiver Download zur …