SS
Alexander Nozdrin
В Мюнхене
Тогда проще лично встретиться :) Percona Live во Франкфурте в этом году например
Size: a a a
2018 May 10
AN
Тогда проще лично встретиться :) Percona Live во Франкфурте в этом году например
Ноябрь? Хорошая идея!!
AK
а есть ли в percona server шифрование временных файлов? я нашёл только вот такое, но его статус не очень понятен: https://blueprints.launchpad.net/percona-server/+spec/encrypted-temporary-files
AK
это я видел, там речь про временные таблицы. а я про временные файлы
AS
Плюсани к плиз
SS
это я видел, там речь про временные таблицы. а я про временные файлы
это которые создаются при выполнении запроса?
AK
да, filesort, например
AK
а есть ли в percona server шифрование временных файлов? я нашёл только вот такое, но его статус не очень понятен: https://blueprints.launchpad.net/percona-server/+spec/encrypted-temporary-files
сам спросил, сам отвечу: нет такого, застряло в code review: https://github.com/percona/percona-server/pull/1816
SS
@alexey_kopytov но будет =)
ПД
А какой кейс с шифрованием временных файлов ? Почему просто шифрованный диск/контейнер/канал не подходит ?
SS
@pdobryakov Вообще шифрование на диске - это против тех, у кого есть доступ к диску и нет доступа к памяти процесса. Во временные файлы, применяемые для filesort или binary log cache, могут попасть данные, которые хотелось бы скрыть: номера кредитных карточек, пароли и т.п. Что либо хранится в таблице, либо есть в запросе.
SS
Шифрованный диск спасёт против физического взлома. Когда выдернули диск из стойки у унесли себе расшифровывать. Но не спасёт от online доступа. Например, когда получен несанкционированный доступ к серверу, но не получен доступ к mysqld процессу
ПД
Номер карточки в запросе ? Как так?
SS
UPDATE customers SET saved_card_number='XXXX' WHERE id = NNN
ПД
Много таких ?) ни одна платёжка и иже с ними с pci dss такого не допускает. Неужели было много желающих для реализации такого функционала ?
SS
ну не знаю, я много где вижу "сохранить карточку"
SS
вообще пример из головы, конечно