Sven's Technik-Blog

Local Auto-Open Wallet

Sven Vetter — Thu, 15 Jul 2010 10:37:52 +0000

Für diverse Oracle Features wird ein Wallet gebraucht. Damit ein Wallet von der Datenbank gelesen werden kann, muss es geöffnet sein. Häufig wird dafür AutoLogin benutzt. Dies hat aber einen grossen Nachteil: Wenn das Wallet auf einen anderen Rechner kopiert wird, ist es dort immer noch geöffnet.

Oracle (Secerno) DataWall

Sven Vetter — Fri, 18 Jun 2010 12:01:34 +0000

Oracle gab am 20.05.2010 bekannt, dass sie Secerno aufgekauft haben, um ihre Palette von Datenbank-Sicherheitsprodukten zu erweitern. Secerno ist ein Softwareanbieter mit Niederlassungen in Oxford und New York, der sich mit dem Produkt DataWall auf die Überwachung und den Schutz von Datenbanken spezialisiert hat. Mein Kollege Nico hat einen Artikel geschrieben, der eine erste Übersicht über [...]

Ein- und Ausschalten von Oracle Datenbank-Optionen

Sven Vetter — Sun, 30 May 2010 19:05:47 +0000

Marco Gralike beschreibt in seinem Blogeintrag, wie man per Commandline-Tool Datenbankoptionen aus- und einschalten kann. Interessant – das Tool kannte ich auch noch nicht… Es ist auch wirklich erst bei meiner 11.2-Installation dabei (nicht nur bei Windows, auch bei Linux). Interessant vor allem deshalb, da ich meinen Kursteilnehmern immer gesagt habe, dass es keine Möglichkeit gibt, die Partitioning-Option [...]

SOUG SIG Ehrung

Sven Vetter — Thu, 25 Mar 2010 20:52:41 +0000

Auf der heutigen SOUG SIG (Special Interest Group) Database wurde wieder der Speaker des Jahres ausgezeichnet. Ich wahr sehr überrascht – und habe mich sehr darüber gefreut, dass ich den 2. Platz gewonnen habe An dieser Stelle auch Manfred Drozd meine Glückwünsche für den ersten Platz!

Security Alert: Ausserplanmässiger Fix für WebLogic

Sven Vetter — Fri, 05 Feb 2010 06:57:41 +0000

Oracle hat gestern einen Security-Fix ausserhalb der quartalsweise erscheinenden CPUs veröffentlicht. Dieser schliesst eine Lücke im im WebLogic Node Manager (CVE-2010-0073), welche remote ohne Authentifizierung ausgeführt werden kann. Der CVSS-Basescore ist 10 – es kann also zum kompletten Verlust der Integrität, Vertraulichkeit und Verfügbarkeit führen! Deshalb empfiehlt Oracle den Patch sofort einzuspielen. Mehr Informationen und der Link zum [...]

Frohe Weihnachten

Sven Vetter — Tue, 22 Dec 2009 17:25:47 +0000

Ich wünsche allen Kunden, Kollegen, Bekannten, Freunden, … schöne Weihnachten, einen guten Rutsch und ein erfolgreiches 2010.

Nachlese DOAG Regio

Sven Vetter — Fri, 11 Dec 2009 11:58:07 +0000

Ich möchte gern noch einen Nachtrag zu der DOAG-Regio-Veranstaltung schreiben - und euch um eure Meinung bitten.

Folien für DOAG-Vortrag sind zum Download bereit

Sven Vetter — Thu, 10 Dec 2009 16:13:11 +0000

Die PPTs für meinen DOAG-Regio-Vortrag “Neue Security Features in Oracle 11g” können hier geladen werden.

External Tables, Scripts und Security-Risiken

Sven Vetter — Tue, 08 Dec 2009 16:22:09 +0000

Als dritter Teil meiner kleinen Blogreihe über das neue External Table Feature (Scriptausführung per PREPROCESSOR) noch ein paar Worte über Security ;-) Was ist hierbei das hauptsächliche Security-Risiko?

External Tables und Database Vault

Sven Vetter — Sun, 06 Dec 2009 22:21:13 +0000

Ein kleiner Nachtrag zu meinem Eintrag über External Tables: Die Ausführung von Scripten (also die Option PREPROCESSOR) funktioniert nicht mit Oracle Database Vault.

External Tables in Oracle – und der “ls” Befehl

Sven Vetter — Fri, 04 Dec 2009 20:24:44 +0000

In diesem Blogeintrag beschreibt Ulrike Schwinn von Oracle sehr gut, wie man External Tables benutzt - und vor allem das neue 11g-Feature. Damit ist es möglich, vor dem Lesen der Datei Scripte auszuführen, um z.B. die Datei erst einmal zu entpacken (oder auch per scp/ftp irgendwo abzuholen). Aber damit kann wesentlich mehr erreicht werden. Unter anderem ist dies eine Möglichkeit, Verzeichnisinhalte auszulesen. Bis jetzt war das eine der Aufgaben, die rein mit PL/SQL nicht gelöst werden konnten - man musste auf Java Stored Procedures ausweichen.

Vortrag am “DOAG Regionaltreffen Südbayern/München”

Sven Vetter — Tue, 17 Nov 2009 16:09:11 +0000

Am 09.12.2009 halte ich wieder mal einen Vortrag an einem DOAG-Regionaltreffen. Das Thema sind die neuen Security Features in Oracle 11g (Release 1 und 2) sowie eine Bewertung dieser Neuerungen (Vorteile, Nachteile, Risiken). Einen zweiten interessanten Vortrag hält mein Kollege Michael Schellin über “Sicheres Testdatenmanagement – Oracle Datamasking Best Practices”. Mehr Infos findet ihr auf der DOAG-Seite. Ich [...]

Oracle Proxy Authentication

Sven Vetter — Sun, 08 Nov 2009 23:27:32 +0000

Igor zeigt in seinem Blog-Eintrag ein gutes Beispiel für Proxy-Authentication. Vielleicht noch eine Ergänzung dazu

Oracle: Auditing auf Statement-Ebene einschalten

Sven Vetter — Mon, 02 Nov 2009 16:04:05 +0000

Ich hatte schon öfters die Anforderung, auf Statement-Ebene Auditing einzuschalten. Also z.B. in einem Logon-Trigger die Umgebung des Users abzuchecken und anhand dessen zu entscheiden, ob Auditing notwendig ist oder nicht. Oracle sieht dies aber nicht so vor. Es ist nur auf Schema-Ebene definierbar. Viele denken zwar, die Option “BY SESSION” macht dies, aber diese Option [...]

Status Oracle Security Bugs (Oracle Database Vault)

Sven Vetter — Fri, 01 May 2009 10:08:35 +0000

In the current Oracle Critical Patch Update (April 2009) all our Security Bugs are solved, as well in Oracle Database version 11.1.0.7. Starting from now, I can recommend Database Vault. But please read the documentation carefully. Database Vault does not help for all security requirements (e.g. encryption). Learn more about Database Vault – and which options you need [...]

Erste Schweizer Datenbanktage – letzte Chance

Sven Vetter — Wed, 15 Oct 2008 19:31:15 +0000

Nächste Woche (21.+22.10.) finden die ersten Schweizer Datenbanktage statt – die TrivadisOPEN. Ich denke, dies ist eine Veranstaltung, die jeden Datenbankprofi interessieren sollte – egal ob Oracle oder Microsoft, egal ob DBA, Entwickler oder Security-Experte. Ein paar Highlights (für mich natürlich aus dem Oracle-Bereich ): Carry Millsap: “Millsap’s Grand Unified Theory of ‘Tuning’” Christian Antognini: “Query Optimizer [...]