MySQL数据库的漏洞相当于其它数据库1/4- MYSQL

当前位置: 首页 > 图文教程 > 数据库 > MYSQL > MySQL数据库的漏洞相当于其它数据库1/4

MYSQL: mysql 常用数据库语句小练习; MYSQL ERROR 1045 (28000): Access denied for user (using password: YES)问题的解决; mysql 字符集的系统变量说明; MySQL 在触发器里中断记录的插入或更新？; 将MySQL数据库移植为PostgreSQL; mysql 操作总结 INSERT和REPLACE; linux mysql忘记密码的多种解决或Access denied for user ''root''@''localhost''; 运用mysqldump 工具时需要注意的问题; mysql 优化日记; MySQL 字符串函数大全; mysql 截取指定的两个字符串之间的内容; MySQL 备份还原数据库批处理; mysql 数据库中my.ini的优化 2G内存针对站多抗压型的设置; Mysql 数字类型转换函数; mysql 动态生成测试数据; mysql 显示SQL语句执行时间的代码; mysql 设置查询缓存; MYSQL explain 执行计划; MySQL 有输入输出参数的存储过程实例; 巧用mysql提示符prompt清晰管理数据库的方法

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 77 ::

收藏到网摘: n/a

CNET科技资讯网 2月5日国际报道据软件评测公司Coverity周五(1月4日)称，通过对许多网站使用的开放源代码数据库--MySQL的源代码的分析，发现它的漏洞比其它的商业数据库的代码的漏洞要少。

据Coverity公司的报告称，Coverity使用自己的研发的软件工具进行评测的。在MySQL数据库中只发现了97个漏洞，至少一个漏洞能带来严重的安全问题。据Coverity公司CEO Seth Hallem表示，这些漏洞同大多数商业软件代码的漏洞相比，非常少。

Seth Hallem表示：“就行业平均水平而言，MySQL是优秀的。”

像Coverity公司开发的源代码分析工具已经迅速成为软件开发商的必备工具。微软也使用自己开发的工具来对软件进行评测、查找Bug、从而减少安全漏洞。其它的公司，如Ounce Labs和Reflective，就把其软件分析工具出售给一些大型的公司。Coverity的客户有思科和甲骨文等。

MySQL是由瑞典一公司开发的。据MySQL公司负责市场的副总裁Zack Urlocker表示，公司同Coverity联系，请他们帮忙进行评测，我们已经修补了所发现的漏洞。

不过分析软件并不是万能的。这类软件只能有效地发现某类软件总是。在多数情况下，一些缺陷可能被忽略，但可能被外部的骇客或者独立的安全机构所发现。删除bug并不是分析软件的唯一用途。许多IT专业人士使用分析软件来对比较两种代码的优劣。

Hallem表示，在MySQL发现了不到100个bug，表明开放源代码数据库的编码做得较好。

据Carnegie Mellon University(卡耐基大学)的软件工程学院的数据显示，商业软件代码中，平均每1000行代码中有1-7个bug。而Coverity的分析则显示，在MySQL数据库中，平均每4000行代码才发现一个bug。

Coverity先前也对Linux内核进行了评估，发现最近一个有570万行代码的Linux内核有985个缺陷，其1万行代码中的缺陷不到1个。