Securing Oracle Database 12c: A Technical Primer

Готовь сани летом, а телегу - зимой.

Поговорка

В декабре 2013 года выходит книга Michelle Malcher, Paul Needham, Scott Rotondo, James Spooner "Securing Oracle Database 12c: A Technical Primer".

Наверное её, как и многие другие полезные книжки по базе данных Oracle, можно будет скачать с торрентов и пиратских библиотек. Но, сейчас есть возможность скачать её бесплатно и легально в течении ограниченного времени. Для этого нужно указать свой e-mail на сайте издательства ... и ждать зимы.

Аналог Oracle Exalytics In-Memory Machine

Лучше гор могут быть только горы
На которых ещё не бывал

В. Высоцкий "Прощание с горами"

В официальном прайс-листе появилась новая (десятая !) инженерная система Oracle Exalytics In-Memory Machine T5-8. Предварительная информация о конфигурации и точная информация о цене по сравнению с Oracle Exalytics In-Memory Machine X3-4 - в таблице. Подробности и позиционирование узнаем во время OOW 2014.

	Exalytics X3-4	Exalytics T5-8
процессоры	4 Intel Xeon	8 SPARC T5
всего процессорных ядер	40	128
память	64 * 32 Гб = 2 Тб	128 * 32 Гб = 4 Тб
SSD	6 * 400 Гб = 2,4 Тб	8 * 400 Гб = 3,2 ТБ
жёсткие диски	6 * 900 Гб SAS	8 * 900 Гб SAS
цена	175 000 $	330 000 $

Oracle Database 12c на Oracle Exadata

Ребёнок читает на вольере про дневной рацион животных "слон в сутки съедает столько-то килограммов апельсинов, столько-то бананов, яблок..." и недоуменно спрашивает: "Неужели он все это съест?".
Служитель зоопарка: "Съесть-то он съест, только кто ж ему даст?"

Анекдот.

Периодически попадаются вопросы "А можно ли поставить Oracle Database 12c на Oracle Exadata ?", ответ на которые на самом деле прост: "можно, но пока - не стоит". Причина проста: вендор честно пишет в документации о том, что некоторые возможности инженерной системы в этом случае использоваться не будут. А именно:

1. Технология Exadata Smart Scan (и Storage Index) де-факт отключены. Эти технологии должны обеспечивать обработку запросов Oracle на уровне системы хранения, но в случае Oracle Database 12.1 они возвращают все данные, вместо того, чтобы возвращать только необходимые. Заставить работать обещают к Oracle Database 12.2  
2. Ограничения на количество операций с СХД для баз данных (IORM - I/O Resource Management) - не соблюдаются.

Так что best practise - подождать.

Magic Quadrant for x86 Server Virtualization Infrastructure 2013

Пока противник рисует карту наступления, мы меняем ландшафты, причем вручную. Когда приходит время атаки, противник теряется на незнакомой местности, и приходит в полную небоеготовность.

"ДМБ".

Oracle VM – бесплатное решение на основе гипервизора Xen для серверной виртуализации для х86-архитектуры, не требует хостовой ОС. Изначально "заточено" под совместную работу с продуктами Oracle, но, в принципе, может использоваться и для более общих задач. И не забываем про большое количество образов виртуальных машин с уже сконфигурированными приложениями Oracle.

Недавно был опубликован "Magic Quadrant for x86 Server Virtualization Infrastructure" за 2013 год, а Владимир Ескин сделал интересное обобщение за несколько лет.

Картинка ниже взята из его блога.

Oracle Database vs MS SQL Server

Меланхолик знает что 2+2=5 и спокоен, 

а холерик уверен что 2+2=4, но нервничает.

Анекдот.

Удивительно, но факт - Oracle Database Standard Edition One и Oracle Database Standard Edition оказываются дешевле Microsoft SQL Server, при этом предоставляя большую функциональность. Разница  в цене связана с правилами лицензирования этих редакций: при лицензировании по пользователям у Oracle нет "серверной части", а при лицензировании по процессорной метрике - ядра не учитываются.

Сравнение прошлого года (цены на Oracle Database не изменились, MS SQL можно пересчитать).

Oracle Exadata Eighth Rack X3-2

- Число Пи в военное время может достигать четырех!

Анекдот

Oracle Exalogic Eighth Rack X3-2 с июня дешевеет, а Oracle Exadata Eighth Rack X3-2 c сентября дорожает.

продукт	было (доллары)	стало (доллары)
Exadata Eighth Rack	200,000	220,000
Exadata Quarter  Rack	330,000	330,000
Exadata 1/8 to 1/4 Upgrade	160,000	160,000

И поскольку стоимость других позиций и стоимость апгрейда не изменились, то привлекательность минимальной конфигурации Exadata - принудительно уменьшается. 

Отдельно стоит отметить, что физически конфигурация 1/8 Exadata совпадает с конфигурацией 1/4 Exadata, но только половина ресурсов (ядер, оперативной памяти, дисков и SSD) - заблокировано. То есть, это модель ценообразования в основном применяемая IBM, когда заказчик уже купил всё оборудование, оно стоит у него в серверной и вопрос апгрейда - это только вопрос доплаты и разблокирования мощностей.

Competencycenter.oracle.com

Книга рекордов Гиннесса впервые опубликована в 1955 году 

по заказу ирландской пивоваренной компании "Гиннесс".

ВикипедиЯ

Раздел сайта вендора https://competencycenter.oracle.com открывает доступ к неплохому обучению по продуктам Oracle на английском языке и даёт возможности пройти бесплатные онлайновые тесты (которые де-факто в первую очередь предназначены опять же для обучения, а не для проверки знаний). Тесты используются для получения прав на продажу оборудования или бизнес-приложений Oracle, для получения специализаций, да и просто для самопроверки.
Обычно один тест содержит 30-40 вопросов, но встречаются более объёмные наборы из 60-150 вопросов. Меня давно интересовало "а какое наименьшее количество вопросов" в одном тесте. Нынешний победитель: Advanced Customer Services Specialist (v3.0): 6 вопросов. Кто меньше ?

P.S. К слову, к материалам по работе с сайтом технической поддержки (после которых и предлагается этот тест) претензий по лаконичности - нет. Советую посмотреть.

Beehiveonline.oracle.com

Синенькая юбочка,

Ленточка в косе.

Кто не знает Любочку?

Любу знают все.

А. Барто

В середине технологического прайс-листа Oracle присутствует такой замечательный продукт, как Oracle Beehive.

Не знаю как идут продажи в Заказчиков (речь не о продажах), но на этой платформе вендор организовал несколько бесплатных сообществ с полезной технической информацией.

Достаточно интересный ресурс. При желании, партнёры Oracle могут зарегистрироваться на выбранные сообщества.

Криптография в Oracle Database

- Давайте отрежем удаву голову!

- Нет, лучше хвост!

- Ну, хорошо, хвост... но - по самую голову!

Анекдот.

Недавно писал про пакет DBMS_CRYPTO и шифрование доступное всем, а теперь появилась дополнительная информация: из пакета убрали поддержку алгоритмов DES, RC4 и MD5.

По логике вещей, значит и поддержки MD4 тоже быть не должно.

Изменения затрагивают и опцию Oracle Advanced Security. Соответственно, стоит ожидать аналогичных анонсов и для других продуктов вендора.

Oracle Database 11.2.0.4 и Data Redaction

- Видишь суслика?

- Нет!

- И я не вижу. А он есть!

"ДМБ"

В последнее время, когда говорят про базу данных Oracle, то рассказывают про версию 12с. Но с выходом 11.2.0.4 много интересного стало доступно и в версии 11g (на сайте технической поддержки - "Patch 13390677: 11.2.0.4.0 PATCH SET FOR ORACLE DATABASE SERVER").

Например, в опции Oracle Advanced Security (требует Oracle Database Enterprise Edition) появилась функциональность Data Redaction (сокрытие данных). Это возможность настроить выдачу маскированной информации для непривилегированных (не обладающих привилегией EXEMPT REDACTION POLICY) пользователей и приложений. 

Data Redaction работает через автоматическое добавление дополнительных условий where в sql запрос. Настройка политик осуществляется с помощью пакета DBMS_REDACT (как и в версии 12с).