Local root в продуктах Oracle (RDBMS, IAs и т.п.)

Я не стал в новости говорить отсебятину на тему, что Оракл не собирается исправлять проблему как положено, ограничившись отмазкой про человеческий фактор.

Нормальный подход.

Нечего всякую шваль на сервер с оракелом пущать.

ухтыбл ;) угу, а пользователи базы тоже должны быть trusted?? вот это чУдо..

Но почему, если можно что-то хорошее сделать в принципе (как например отсутствие SUID), то этого не делают? Распоясались огакулы, блин...

Чего-то не врубаюсь, ну компилю so, дальше вероятно подсовываю через LD_LIBRARY_PATH, но как называть so, кого вызывать чтобы он это so подхватил ? Тем более как я понимаю мне нужно вопервых иметь shell на этом компе и иметь аккаунт в оракле... Кто расскажет по-подробней ?

Совсем не чудо

Трехзвенка спасет отца русской демократии

ARia

Не, ну вы че, прям как дети. оно ж унбрекабле :-)

А я давно привык. Уже кажется что это было всегда и будет тоже.

Это просто закон природы какой-то, всегда найдется стая мосек готовых облаять слона (Будь то Oracle, Sun или Red Hat). Сервер баз данных, это по определению, система в которой шелл должны иметь только root и dba. Им свои привелегии повышать некуда. А если вы на эту же машину пихаете почту, файловый сервер, каталоги пользователей... то работать вам с мусклем до пенсии. И вообще, я так понял речь идет исключительно об iAS который тоже должен быть вынесен. Чего хаять то саму СУБД?

Как юзать-то это ?

А то, что вышел Real Player GOLG (10) и то, что за нахождение уязвимости в файрфоксах/модзиллах дают $500, об этом, конечно, все благородно молчат :-(

Просто об этом в других местах говорят.:)

> Как юзать-то это ? > anonymous (*) (04.08.2004 2:54:03)

оракл юзают по разному :-)

2anonymous (*) (04.08.2004 2:54:03)
>Как юзать-то это ?
А тебе зачем? :-)))

Да вот хочу попробывать дыру заюзать ! Подскажите как :)))

PS:
Просьба к ссанычу: не надо рассказывать о своем анальном опыте !

2anonymous (*) (04.08.2004 13:35:33)
>Да вот хочу попробывать дыру заюзать !
А Oracle тут причем?
>Подскажите как :)))
Природа подскажет %-)))