IT 專業技術分享

Oracle 在 8 月接連發布了兩個安全性告警， 2018 年 8 月 10 日 CVE-2018-3110 議題 Oracle 最新發佈程式安全漏洞示警請留意 ”This Security Alert addresses an Oracle Database vulnerability in versions 11.2.0.4 and 12.2.0.1 on Windows . CVE-2018-3110 has a CVSS v3 base score of 9.9 , and can result in complete compromise of the Oracle Database and shell access to the underlying server. CVE-2018-3110 also affects Oracle Database version 12.1.0.2 on Windows as well as Oracle Database on Linux and Unix , however patches for those versions and platforms were included in the July 2018 CPU”. 2.5 Database OJVM Security fix CVE-2018-3110 now updated for Database versions Fix for CVE-2018-3110 is included in Database OJVM patches for 18, 12.2.0.1, 12.1.0.2 and 11.2.0.4 and is documented in their respective tables in section '3.1.4 Oracle Database' as of 10-Aug-2018. 這議題是 Java 漏洞，只要 Oracle DB 還沒更新到 20180717 Patch 的用戶端都會受影響，主要影響 Oracle DB 內建的 OJVM ，建議除了更新 20180717 Patch ，也順便更新 OJVM Patch 。 ...

Space Manager with LiveReorg 8.5 Release Notes LiveReorg 的 Space Manager 是 Quest Software 對 Oracle 資料庫中空間使用和性能最佳化的解決方案。它為 DBA 提供了整套用於充分調整儲存資源的工具。這些工具允許您收集統計信息，儲存空間的視覺化使用，檢測空間使用問題，重新組織和調整對像大小以回收浪費的空間，創建表空間，分區對象和調整資料庫檔案文件大小。 Space Manager 強大的重組功能可以在表格在線時重新組織和重組大型資料庫。 在使用 Space Manager 管理容量時，可以使用 Capacity Manager for Oracle 對其進行監控。 Capacity Manager 是 Quest Software 的解決方案，用於跨多個 Oracle Instance 的資料庫跟踪和規劃容量。 Capacity Manager 主要在報告資料庫中的集體空間使用情況，使您可以評估當前分配情形，預測未來增長並確定新出現的問題。要解決這些問題，您可以從 Capacity Manager執 行 Space Manager 。整個 Capacity Manager 界面都提供了啟動點。 Space Manager 和 Capacity Manager 一起提供了有效維護和規劃資料庫資源所需的信息和控制。 Capacity Manager 和 Space Manager 使用相同 License 。 新功能 1.      支援 Oracle 12cR2 ，包含 Cluster 屬性、 In-Memory 的欄位、 table 的時間有效性等。 2.      支援 Oracle 12c 的 Data Pump ，可以自訂各物件的對應關係，甚至可以覆蓋Global的設定。 3.      您現在可以在資源管理器的樹狀列表中重新排序、拖放資料庫名稱。 4.      Oracle 12c PDB 可以顯示在資源管理器的樹狀列表 CD...

前言 自從 2018 年 8 月 10 日發表 Oracle JVM 漏洞，攻擊者只要使用一些 Java 語法就可以取得主機控制權，開始有人詢問如何查詢 DB 內相關的 Java 物件和移除 Oracle JVM 的方法。 1. 查詢 Oracle DB 內有關聯的 JAVA 物件 select owner, status, count(*) from all_objects         where object_type like '%JAVA%' group by owner, status; 如果要查詢元件名稱 select owner, object_name from all_objects         where object_type like '%JAVA%'; 2. 確認移除 OJVM 的必要環境條件 Shared Pool 至少   96 MB   空間 .       Java Pool 至少   50 MB   空間        SYSTEM tablespace 至少   70 MB   空間        SYSTEM RBS 至少   100 MB   空間 3. 編輯移除的 SQL Script並執行 vi  remove_ojvm .sql 加入以下的文字 spool remove_ojvm.log set echo on connect / as sysdba startup mount alter system set "_system_trig_enabled" = false scope=memory; alter system enable restricted session; alter dat...

隨著企業的快速發展，AD管理員面臨一個問題: 他們需不眠不休的奮力支援業務需求及滿足稽核人員。每天面對成千上百的新增刪需求，加上授權控制權給不同的管理群組，異動前需要關鍵人員在流程中進行審核等等。 現在透過  One Identity   Active Roles (ARS) ，即可輕鬆有效的保護 AD 和 AAD，解決安全議題並符合法規需求，以ARS自動化工具，便彌補AD和AAD原生工具的不足。 基於定義的管理策略和相關權限，ARS提供全面的特權帳戶管理，使您能 夠使用最小權限來委派控制權 ，也可以OU為單位， 賦予使用者或群組的管理權限 ， 有效提升IT人員的工作效率。 今天的透過委派管理權限的範例，來說明如何進行彈性的調整。 將PSD這個OU的帳號與群組管理權限，委由特定帳號sguser3，透過瀏覽器即可管理OU。 ARS內建workflow，當委派使用者或群組異動權限給特定帳號時，我們同時可以限定該異動必須先通過審核程序(主管，人資或是IT)，始能生效。同時也保留彈性。 建立資料異動的 change workflow 透過瀏覽器，sguser3修改了testuser1的電話號碼，但是必須先經過審核後才會異動。 依公司規範，定義必須的審核層級。 更進一步，我們可以設定白名單與黑名單。 1.  正向表列  – 限定當特定帳號或群組進行異動時，才需要審核流程。(使用 Initiator Condition) 正向表列 2.  負向表列  – 可以將特定名稱的帳戶跳過審核流程。(使用Filtering Condition) 排除清單 將sguser3設定為排除名單 將sguser3設定為排除名單 透過第二種負向表列的方式，我們將PSD OU的委派管理員sguser3，在workflow中設定為排除名單之後，再試著修改testuser1 的電話號碼，就不需要跑簽核流程了。 修改電話號碼 無須審核即可異動。 相關文件:   Active Roles 產品功能與效益   A...

Quest  Change Auditor  迎來 GDPR 支援 就在今年稍早的五月份 Change Auditor 發表了一個大版本更新 V7.0 ，自此展開了一段新的里程碑，除了新增了多項功能外，最大的改變是發表了 Change Auditor Threat Detection ，這個產品搭配上 Change Auditor 後讓 Change Auditor 如虎添翼一般，讓使用者不用在像大海一般的稽核記錄裡撈針，利用 Change Auditor Agent 搜羅來的記錄運用內建的智能系統加以分析，可以自動將潛在威脅找出提醒我們，倍力資訊會在另一篇專文做介紹，這裡就不再多加著墨。 話說五月份才發表了 V7.0 ，一般來說通常要三個月才會有新版本問世，但是因為歐盟的 GDPR 在五月也開始實施，對於 Change Auditor 廣大的使用者來說這也是他們必須也必要關注的議題，作為稽核平台的 Change Auditor 當然也聽到了大家的心聲，雖然來不及跟 V7.0 一同發表，但是在 GDPR 實施了一季後，也將這段時間使用者的反饋加到裡面於是就發表了 V7.0.1 ，自此 Change Auditor 正式支援 GDPR 。 版本： V7.0.1 發表日期： 2018.09.18 讓我們來看看 Change Auditor V7.0.1 有哪些新功能 GDPR built-in reports          是的，內建超過 190 種專門為 GDPR 新設計的報表，能夠有效協助使用者遵守 GDPR 規範。 SIEM tool integration improvements          支援了 QRadar 以及 ArcSight ，讓您將稽核記錄可整合至企業單一訊息平台。 Azure Active Directory auditing improvements Azure AD  角色事件統整至 ”Azure Active Directory –...