Oracle官方发布了7月份的关键补丁更新 CPU（CriticalPatchUpdate ）,其中包含一个高危的 Weblogic 反序列化漏洞 (CVE-2018-2893 )，该漏洞通过JRMP协议利用RMI机制的缺陷达到执行任意反序列化代码的目。 攻击者可以在未授权情况下将 payload 封装在T3协议中，通过对T3协议中的 payload 进行反序列化，从而实现对存在漏洞的 进行反序列化，从而实现对存在漏洞的WebLogic组件进行远程攻击，执行任意代码并可获取目标系统的所有权限。受影响的颁布为Oracle WebLogicServer 10.3.6.0,Oracle WebLogicServer 12.1.3.0,Oracle WebLogicServer 12.2.1.2,Oracle WebLogicServer 12.2.1.3Oracle目前已经发布了升级补丁可参考链接"Critical Patch Update (CPU) Program July 2018 Patch Availability Document (PAD) (Doc ID 2394520.1)"我们的生产环境WebLogic主要是两个版本10.3.6.0与12.1.3.0。下面是具体操作对于10.3.6.0版本需要执行bsh.sh脚本来进行补丁安装1.首先下载补丁包p27919965_1036_Generic.zip2.将补丁包p27919965_1036_Generic.zip上传到{MW_HOME}/utils/bsu/cache_dir 其中MW_HOME是Weblogic的BASE目录，类似于Oracle BASE目录3.将补丁包27919965_1036_Gene...

关于Oracle WebLogic Server存在反序列化远程代码执行漏洞的安全公告安全公告编号:CNTA-2018-00222018年7月18日，国家信息安全漏洞共享平台（CNVD）收录了Oracle WebLogic Server反序列化远程代码执行漏洞（CNVD-2018-13334，对应CVE-2018-2893）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前厂商已发布补丁进行修复。一、漏洞情况分析WebLogicServer是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。RMI目前使用Java远程消息交换协议JRMP（Java Remote Messaging Protocol）进行通信，JRMP协议是专为Java的远程对象制定的协议。在WebLogic Server的 RMI（远程方法调用）通信中，T3协议（丰富套接字）用来在 WebLogic Server 和其他 Java 程序（包括客户端及其他 WebLogic Server 实例）间传输数据，该协议在开放WebLogic控制台端口的应用上默认开启。由于在WebLogic中，T3协议和Web协议共用同一个端口，因此只要能访问WebLogic就可利用T3协议，将payload发送至目标服务器。北京时间7月18日凌晨，Oracle官方发布了7月份关键补丁...

Oracle 数据库监听Listener动态注册和静态注册一 注册概述  注册就是将数据库作为一个服务注册到监听程序。客户端和数据库服务器建立连接时，监听程序通过已注册的服务名监听客户端的连接。启动数据库时，默认有两条信息注册到监听器中，分别为数据库服务器对应的实例和服务。通过对外提供的服务名，客户端不需要知道数据库名和实例名，只需知道该数据库对应的服务名就可以实现对数据库的连接，该服务名可能与实例名相同，也可以不相同。  二 动态注册   动态注册是在实例启动的时候，或使用命令Alter system register，或每隔一分钟，PMON进程会向监听进行动态注册，PMON进程根据init.ora中的instance_name，service_names两个参数将实例和服务动态注册到listener中。 查看service_names和instance_name。 SQL> show parameter instance_name NAME      TYPE VALUE------------------------------------ ----------- ------------------------------instance_name      string orclSQL> show parameter service_names NAME      TYPE VALUE--------...

  之前修改了oracle 中的LISTENER_NETWORKS参数。SQL> alter system set listener_networks='NULL' scope=spfile;没想到重置oracle后，oracle实例就不能启动了。SQL> startupORA-00119: invalid specification for system parameter LISTENER_NETWORKSORA-00136: invalid LISTENER_NETWORKS specification #1ORA-00111: invalid attribute NETWORK经查oracle告警文件，得到以下内容：Oracle Database 12c Enterprise Edition Release 12.2.0.1.0 - 64bit Production.ORACLE_HOME:    /data/oracle/app/product/12.2/db_1System name:    LinuxNode name:      centos7Release:        3.10.0-693.21.1.el7.x86_64Version:        #1 SMP Wed Mar 7 19:03:37 UTC 2018Machine:        x86_64Using parameter settings in server-side spfile /data/oracle/app/product/12.2/db_1/dbs/spfileorcl12g.oraSystem parameters with non-default values:  processes    &n...

Mysql之binlog日志说明及利用binlog日志恢复数据操作记录 众所周知，binlog日志对于mysql数据库来说是十分重要的。在数据丢失的紧急情况下，我们往往会想到用binlog日志功能进行数据恢复（定时全备份+binlog日志恢复增量数据部分），化险为夷！废话不多说，下面是梳理的binlog日志操作解说：一、初步了解binlogMySQL的二进制日志binlog可以说是MySQL最重要的日志，它记录了所有的DDL和DML语句（除了数据查询语句select），以事件形式记录，还包含语句所执行的消耗的时间，MySQL的二进制日志是事务安全型的。----------------------------------------------------------------------------------------------------------------------------------------------DDL----Data Definition Language 数据库定义语言 主要的命令有CREATE、ALTER、DROP等，DDL主要是用在定义或改变表（TABLE）的结构，数据类型，表之间的链接和约束等初始化工作上，他们大多在建立表时使用。DML----Data Manipulation Language 数据操纵语言主要的命令是SELECT、UPDATE、INSERT、DELETE，就象它的名字一样，这4条命令是用来对数据库里的数据进行操作的语言------------------------------------...

Oracle 12c pdb自动启动PDB Pluggable Database是12c中扛鼎的一个新特性， 但是对于CDB中的PDB，默认启动CDB时不会将所有的PDB带起来，这样我们就需要手动alter pluggable database ALL OPEN;例如：SQL> shutdown immediate; Database closed. Database dismounted. ORACLE instance shut down. SQL> SQL> startup ; ORACLE instance started. Total System Global Area 1419685888 bytes Fixed Size 2288344 bytes Variable Size 536872232 bytes Database Buffers 872415232 bytes Redo Buffers 8110080 bytes Database mounted. Database opened. SQL> select con_id,name,open_mode from v$pdbs; CON_ID NAME OPEN_MODE ---------- ------------------------------ ---------- 2 PDB$SEED READ ONLY 3 MACC MOUNTED可以通过添加Trigger的形式来客制化startup时自动将PDB OPEN:CREATE TRIGGER open_all_pdbs AFTER STARTUP ON DATABASE BEGIN EXECUTE IMMEDIAT...

CENTOS7/RHEL7.4安装oracle12c数据库,并配置CBD与PDB监听信息修改系统配置hostnamectl set-hostname db1chkconfig NetworkManager off/etc/init.d/NetworkManager stopchkconfig ip6tables off安装桌面环境与Oracle依赖包。yum groupinstall -y "Desktop" "X Window System" "Chinese Support [zh]" "Internet Browser"yum -y install cjkuni* bitmap* wqy-*yum -y install binutils compat-libcap1 compat-libstdc++-33 compat-libstdc++-33*.i686 elfutils-libelf-devel gcc gcc-c++ glibc*.i686 glibc glibc-devel glibc-devel*.i686 ksh libgcc*.i686 libgcc libstdc++ libstdc++*.i686 libstdc++-devel libstdc++-devel*.i686 libaio libaio*.i686 libaio-devel libaio-devel*.i686 make sysstat unixODBC unixODBC*.i686 unixODBC-devel unixODBC-devel*.i686 libXpyum install glibc glibc-devel glibc-headers ksh libaio libaio-devel libgcc libstdc++ libstdc++-devel make sysstat unixODBC unixODBC-devel pdksh  compat-libcap1   compat-libstdc++ elfutils-libelf-devel gcc-c++ -yyum -y install b...

Oracle 12c   linux 64bit  启动ORACLE监听器，结尾报 The listener supports no services ，数据库实例services没被注册监听.2种方法解决：一、手工注册，每次重启监听都需要手工注册：SQL> alter system register;System altered.二、修改 listener.ora，一劳永逸解决问题在LISTENER里添加内容：SID_LIST_LISTENER =(SID_LIST =  (SID_DESC =  (GLOBAL_DBNAME = orcl)  (SID_NAME = orcl)  ))另，感觉这是个bug，google下·看到：http://www.askmaclean.com/archives/11gr2-rac-add-listener-static-register.html原来在11gr2新建和修改监听后，不会自动静态注册，需要退出netca 界面，启动netmgr界面，为监听加入静态注册的信息：点选方才创建的监听器，选择Database Services菜单填入Global Database Name和本地实例的SID信息，并确认ORACLE HOME Directory(应是Grid Infrastructure的Home目录)正确后点选Save Network Configuration。重启监听即可 [oracle@localhost admin]$ lsnrctl statusLSNRCTL for Linux: Version 12.1.0.2.0 - Production on 19-APR-2016 10:51:08Copyright (c) 1991, 2014, Oracle...

oracle错误:ORACLE_HOME_LISTNER is not SET, unable to auto-start Oracle Net Listener解决方法  安装好Oracle数据库后: 执行1 dbstart和dbshut会提示： 123[oracle@oracle11g ~]$ dbstartORACLE_HOME_LISTNER is not SET, unable to auto-start Oracle Net ListenerUsage: /u01/app/oracle/oracle/product/10.2.0/db_1/bin/dbstart ORACLE_HOME错误原因 dbstart和dbshut脚本文件中ORACLE_HOME_LISTNER的设置有问题 解决方法 分别打开两个文件找到：1ORACLE_HOME_LISTNER=$1,修改为 1ORACLE_HOME_LISTNER=$ORACLE_HOME然后修改/home/oracle/.bash_profile  添加export ORACLE_HOME_LISTNER=$ORACLE_HOME一句  生效变量： 1[root@oracle01 ~]# source /home/oracle/.bash_profile

oracle11g 客户端程序使用plsql 连接报错: ORA-28040: No matching authentication protocol 1.1  BLOG文档结构图   1.2  前言部分 1.2.1  导读和注意事项 各位技术爱好者，看完本文后，你可以掌握如下的技能，也可以学到一些其它你所不知道的知识，~O(∩_∩)O~： ① 告警日志中频繁出现Using deprecated SQLNET.ALLOWED_LOGON_VERSION parameter、ORA-28040: No matching authentication protocol错误，9i的客户端连接到12c高版本的解决方案 ② Windows下使用oerr命令 Tips： ① 本文在itpub（http://blog.itpub.net/26736162）、博客园(http://www.cnblogs.com/lhrbest)和微信公众号（xiaomaimiaolhr）上有同步更新。 ② 文章中用到的所有代码、相关软件、相关资料及本文的pdf版本都请前往小麦苗的云盘下载，小麦苗的云盘地址见：http://blog.itpub.net/26736162/viewspace-1624453/。 ③ 若网页文章代码格式有错乱，请下载pdf格式的文档来阅读。 ④ 在本篇BLOG中，代码输出部分一般放在一行一列的表格中。 本文如有错误或不完善的地方请大家多多指正，ITPUB留言或QQ皆可，您的批评指正是我写作的最大动力。 1.3  故障分析及解决过...