Sven's Technik-Blog

Security Alert: Ausserplanmässiger Fix für WebLogic

Sven Vetter — Fri, 05 Feb 2010 06:57:41 +0000

Oracle hat gestern einen Security-Fix ausserhalb der quartalsweise erscheinenden CPUs veröffentlicht. Dieser schliesst eine Lücke im im WebLogic Node Manager (CVE-2010-0073), welche remote ohne Authentifizierung ausgeführt werden kann. Der CVSS-Basescore ist 10 – es kann also zum kompletten Verlust der Integrität, Vertraulichkeit und Verfügbarkeit führen! Deshalb empfiehlt Oracle den Patch sofort einzuspielen. Mehr Informationen und der Link zum [...]

Frohe Weihnachten

Sven Vetter — Tue, 22 Dec 2009 17:25:47 +0000

Ich wünsche allen Kunden, Kollegen, Bekannten, Freunden, … schöne Weihnachten, einen guten Rutsch und ein erfolgreiches 2010.

Nachlese DOAG Regio

Sven Vetter — Fri, 11 Dec 2009 11:58:07 +0000

Ich möchte gern noch einen Nachtrag zu der DOAG-Regio-Veranstaltung schreiben - und euch um eure Meinung bitten.

Folien für DOAG-Vortrag sind zum Download bereit

Sven Vetter — Thu, 10 Dec 2009 16:13:11 +0000

Die PPTs für meinen DOAG-Regio-Vortrag “Neue Security Features in Oracle 11g” können hier geladen werden.

External Tables, Scripts und Security-Risiken

Sven Vetter — Tue, 08 Dec 2009 16:22:09 +0000

Als dritter Teil meiner kleinen Blogreihe über das neue External Table Feature (Scriptausführung per PREPROCESSOR) noch ein paar Worte über Security ;-) Was ist hierbei das hauptsächliche Security-Risiko?

External Tables und Database Vault

Sven Vetter — Sun, 06 Dec 2009 22:21:13 +0000

Ein kleiner Nachtrag zu meinem Eintrag über External Tables: Die Ausführung von Scripten (also die Option PREPROCESSOR) funktioniert nicht mit Oracle Database Vault.

External Tables in Oracle – und der “ls” Befehl

Sven Vetter — Fri, 04 Dec 2009 20:24:44 +0000

In diesem Blogeintrag beschreibt Ulrike Schwinn von Oracle sehr gut, wie man External Tables benutzt - und vor allem das neue 11g-Feature. Damit ist es möglich, vor dem Lesen der Datei Scripte auszuführen, um z.B. die Datei erst einmal zu entpacken (oder auch per scp/ftp irgendwo abzuholen). Aber damit kann wesentlich mehr erreicht werden. Unter anderem ist dies eine Möglichkeit, Verzeichnisinhalte auszulesen. Bis jetzt war das eine der Aufgaben, die rein mit PL/SQL nicht gelöst werden konnten - man musste auf Java Stored Procedures ausweichen.

Vortrag am “DOAG Regionaltreffen Südbayern/München”

Sven Vetter — Tue, 17 Nov 2009 16:09:11 +0000

Am 09.12.2009 halte ich wieder mal einen Vortrag an einem DOAG-Regionaltreffen. Das Thema sind die neuen Security Features in Oracle 11g (Release 1 und 2) sowie eine Bewertung dieser Neuerungen (Vorteile, Nachteile, Risiken). Einen zweiten interessanten Vortrag hält mein Kollege Michael Schellin über “Sicheres Testdatenmanagement – Oracle Datamasking Best Practices”. Mehr Infos findet ihr auf der DOAG-Seite. Ich [...]

Oracle Proxy Authentication

Sven Vetter — Sun, 08 Nov 2009 23:27:32 +0000

Igor zeigt in seinem Blog-Eintrag ein gutes Beispiel für Proxy-Authentication. Vielleicht noch eine Ergänzung dazu

Oracle: Auditing auf Statement-Ebene einschalten

Sven Vetter — Mon, 02 Nov 2009 16:04:05 +0000

Ich hatte schon öfters die Anforderung, auf Statement-Ebene Auditing einzuschalten. Also z.B. in einem Logon-Trigger die Umgebung des Users abzuchecken und anhand dessen zu entscheiden, ob Auditing notwendig ist oder nicht. Oracle sieht dies aber nicht so vor. Es ist nur auf Schema-Ebene definierbar. Viele denken zwar, die Option “BY SESSION” macht dies, aber diese Option [...]

Status Oracle Security Bugs (Oracle Database Vault)

Sven Vetter — Fri, 01 May 2009 10:08:35 +0000

In the current Oracle Critical Patch Update (April 2009) all our Security Bugs are solved, as well in Oracle Database version 11.1.0.7. Starting from now, I can recommend Database Vault. But please read the documentation carefully. Database Vault does not help for all security requirements (e.g. encryption). Learn more about Database Vault – and which options you need [...]

Erste Schweizer Datenbanktage – letzte Chance

Sven Vetter — Wed, 15 Oct 2008 19:31:15 +0000

Nächste Woche (21.+22.10.) finden die ersten Schweizer Datenbanktage statt – die TrivadisOPEN. Ich denke, dies ist eine Veranstaltung, die jeden Datenbankprofi interessieren sollte – egal ob Oracle oder Microsoft, egal ob DBA, Entwickler oder Security-Experte. Ein paar Highlights (für mich natürlich aus dem Oracle-Bereich ): Carry Millsap: “Millsap’s Grand Unified Theory of ‘Tuning’” Christian Antognini: “Query Optimizer [...]

Oracle Database 11g Release 1 11.1.0.7 – new features

Sven Vetter — Thu, 02 Oct 2008 08:15:52 +0000

First chapter in the Patch Set Notes: … Patch sets provide bug fixes only; they do not include new functionality and they do not require certification on the target system. … This is so not true There is at least one new feature: a new package called DBMS_AUDIT_MGMT. This should be mainly used with Oracle Audit Vault. But [...]

Oracle Database 11g Release 1 11.1.0.7 for Linux 32-bit and 64-bit available

Sven Vetter — Fri, 19 Sep 2008 20:06:23 +0000

The first patchset for Oracle Database 11g is available. File size (Linux 32 bit): 1.5 GB!!! Happy download

MySQL plug-in for Oracle Grid Control

Sven Vetter — Tue, 17 Jun 2008 07:00:41 +0000

For quite some time I have been trying to persuade my colleagues to write a MySQL plug-in for Oracle Grid Control. Without success… But now an official plug-in is available, created by Alex Gorbachev (Pythian Group). It can be downloaded from the “Oracle Enterprise Manager 10g Grid Control Extensions Exchange” page too – and it is [...]

Oracle Audit Vault 10.2.3

Sven Vetter — Wed, 11 Jun 2008 19:51:34 +0000

A new Audit Vault version is ready for download (for Linux, Solaris, AIX and HP Itanium) . Maybe some bugs are fixed… I will test it