Бэкап-аккаунт 12 лет был скрытым путём из PostgreSQL прямо в операционную систему

Одна служебная привилегия позволяла загружать произвольный код и превращать доступ к репликации в захват сервера.Read More