Beiträge aus der Kategorie: Security

Will man für eine Datenbank bestimmte Einstellungen für SQL*Net vornehmen, so geschieht das in der sqlnet.ora im entsprechenden Oracle Home. Meistens. Wir erklären, worauf man achten muss.

Oracle hat über My Oracle Support angekündigt, das aus Sicherheitsgründen ab dem 01.12.2019 nur noch TLS 1.2 für die Kommunikation vom Kunden zu Oracle zulässig ist.

Wenn Benutzer in der Datenbank eingerichtet werden, sollte das "least privilege principle" angewendet werden. Aber was tun, wenn die Vorgabe heißt: "Wir benötigen DBA Rechte?". Dann kommt das Feature "Privilege Analysis" ins Spiel.

Am Dienstag, den 16.07.2019 hat Oracle das aktuelle Sicherheitsupdate veröffentlicht. Dieses adressiert 319 Sicherheitslücken über zahlreiche Produkte und Versionen.

Am 18.06.2019 hat Oracle erneut eine außerordentliche Sicherheitswarnung zum WebLogic Server veröffentlicht.

Am 26.04.2019, einen Tag nach Erscheinen des regulären vierteljährlichen Sicherheitsupdates, hat Oracle eine weitere Sicherheitswarnung veröffentlicht.