2019年7月來自oracle的重要告警訊息

作者： -

2019年7月來自oracle的重要告警訊息





請參考下面官網網址說明
https://www.oracle.com/technetwork/security-advisory/cpujul2019verbose-5072838.html



請參考CVE官方說明

建議盡快更新Oracle 相關Patch

留言

張貼留言

這個網誌中的熱門文章

MSSQL 瘦身 : 壓縮資料庫

作者： -
圖片
資料庫經過一段時間後，經常碰到的是空間管理的問題，尤其是資料量成長太快的情況下，例如一些稽核軟體，在蒐集異動事件 Log 的行為上，非預期的發現資料量成長快速，通常會設定資料保留多久的時間，然後定期做 Purge，在第一次做 Purge 後發現奇怪的事情是，資料庫檔案為何沒有變小。如果加上空間快不夠用的情況，會有種火燒屁股的感覺。 在執行大量 Delete 後，資料庫不會立即釋放出原本占用的空間，會保留給新增進來的資料，所以看到 MDF 檔案大小並沒有變小。此時我們可以做 壓縮資料庫 ( Shrink Database ) 的動作，此行為會釋放出占用的空間。執行步驟如下： A) 使用SSMS 選取 Database > 工作 > 壓縮 > 資料庫 檔案壓縮後的最大可用空間 N%，可自行調整。此範例為10% B) 使用指令 USE [ChangeAuditor] GO DBCC SHRINKDATABASE(N'ChangeAuditor', 10 ) GO 執行壓縮資料庫會同時壓縮 MDF 與 LDF 檔案，也可以只壓縮 MDF 或只壓縮 LDF，執行步驟： 選取 Database > 工作 > 壓縮 > 檔案 此畫面可以選擇 檔案(MDF) 或 記錄檔(LDF)。
閱讀完整內容

[SAP] 什麼是SAP? R/3 and S/4 是什麼意思? 差別在哪? (勿轉臉書)

作者： -
圖片
什麼是SAP? SAP 是 Systems Applications and Products in Data Processing 的縮寫。 R/3 and S/4 是什麼意思?  差別在哪? 如果我們去搜尋一下，可以發現更多的名詞。譬如 SAP R/2 SAP R/3 SAP ECC SAP Business Suite on HANA SAP S/4 HANA SAP S/4 HANA on cloud 白話來說，這些都是SAP ERP系統的版本，例如 基於SAP Main frame的ERP系統稱為SAP R/2。 在1997年，當SAP轉換到client server架構時，它被稱為SAP R/3 (3 Tier Architecture)。然後在一段時間內，它也被稱為MySAP business suite。 隨後SAP推出了6.0的新版本，並將其更名為ECC (ERP Core Component)。 在6.0之後，SAP推出了HANA數據庫，並將其ERP產品遷移到了HANA。然後ECC（ERP產品）被重命名為 S/4 HANA。 如果不想使用S/4 HANA 但仍想使用HANA的功能或提高效能，則可以選擇 SAP Business Suite on HANA，這是S/4 HANA 和 ECC 6 EHP7之間的版本。 S/4 HANA 也可以在雲上使用，它被稱為S/4 HANA cloud，它與 on premise 幾乎相同，但有一些限制 (Cloud)。 簡而言之，這些都是SAP ERP系統的不同版本，當然還有一些功能和架構上的演進。 版本推出的順序大約是這樣: SAP R/1 → SAP R/2 → SAP R/3 → SAP ECC → SAP Business Suite on HANA → SAP S/4 HANA → SAPS/4 HANA Cloud SAP S/4 HANA 於2015年2月發佈，是SAP公司繼SAP R/3和SAP ECC之後的第4代ERP產品。S/4 HANA主要有以下三個版本: Public Cloud Managed Cloud On-Premise SAP Business Su...
閱讀完整內容

檔案伺服器稽核：誰刪了這個檔案？

作者： -
圖片
檔案伺服器上共用資料夾開放給全公司的人使用，設定好各個資料夾的使用權限，也設定好資料做定期備份。 某一天，某個重要檔案被刪除了，接著老闆說，趕快把資料救回來，然後問說是誰刪了這個檔案。 檔案有備份，救回來了沒錯，但是，是誰刪了檔案？這時候頭痛了！一查詢之下發現有 ” 刪除檔案 ” 權限的人有 20 個人，這下好了，每個人都有嫌疑。 這個案例是大部分公司在以 Windows Server 當 File Server 會遇到的狀況，也是一項隱藏的資安漏洞。所以我們關心的是，如何在檔案伺服器中，稽核任何有權限可以存取去做異動的行為？當有狀況發生時，便可快速查到異動的紀錄。 Change Auditor 是一套解決以上困擾的好用工具，從它的名字顧名思義就知道它的作用就是去稽核"有改變"的事情。 一旦有狀況發生，我們可以利用工具提供的介面快速找到異動過的紀錄，從以下畫面可以看到，透過輸入以下條件，便可找到結果： 1. Who : 誰做了這件事 2. What : 執行什麼動作 3. Where : 這件事情發生在哪一台主機上 4. When :  何時發生 5. Origin : 來源是哪一台機器 6. Alert : 發生此事件時可設定即時告警 7. Report : 可設定排程定期發送報表 8. Layout : 可調整欄位 許多金控及壽險公司的資安與稽核都受嚴格管控，因此導入此工具來加強這一塊，以近幾年的導入經驗來說，此工具目前的功能性及操作性都非常強大，也非常實用。
閱讀完整內容