济南Oracle课程技术培训哪家专业
济南Oracle课程技术培训哪家专业?数据库建设是每一个企业数据中心建设过程中非常重要的一个环节,直接关系到业务连续性和稳定性。但是我们在数据库建设过程当中却很少有可以遵循的实践标准。当我们面对整个建设项目的规划设计和配置优化的时候,又觉得无从下手。散落在网站上的一些知识点和经验点无法让我们形成一个具有很强逻辑性的参照标准。本文希望通过以下篇幅的总结和分析,从各个层面给予实践标准,为日后从事数据库建设的项目提供一个参考思路。
Oracle认证,有这些!
格学习Oracle不能急于求成,寄希望于成为一个大侠。学习有个过程,应该由浅入深,在学习的过程中打好基础,这样在以后的学习中就能触类旁通,举一反三。多交流,多提问价格Oracle博大精深,不是依靠一个人的力量可以穷尽的,要多多利用互联网这个工具。在oracle的和QQ群中都可以跟其他人进行交流,有问题大家一起解决,三个臭皮匠赛过诸葛亮。o只有互相学习,取长补短,才能提高。
济南Oracle课程技术培训哪家专业:
Oracle认证的一些技巧!
Oracle WebLogic新高危反序列化漏洞修复方法:举例说明
漏洞事件概要
北京时间4月18日凌晨,Oracle发布了4月份的关键补丁更新CPU(CriticalPatchUpdate),其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628),通过该漏洞,攻击者可以在未的情况下远程执行代码。攻击者只需要发送精心构造的T3协议数据,就可以获取目标服务器的权限。攻击者可利用该漏洞控制组件,影响数据的可用性、保密性和完整性。
2漏洞说明
在 WebLogic 里,InboundMsgAbbrev中的resolveProxyClass是可以对rmi的类型进行处理的,但是只简单判断了java.rmi.registry.Registry,为攻击者提供了绕过黑名单的机会,攻击者可以通过使用其他的rmi来绕过Weblogic的黑名单限制。除此之外,java远程方法协议会序列化一个RemoteObjectInvocationHandler,它会利用UnicastRef和远端建立tcp连接,并获取RMI registry,再将加载的内容利用readObject解析,从而造成反序列化远程代码执行。
目前相关PoC已经公开,
3影响范围
通过QUAKE资产系统检索,全球范围内暴露在互联网上的weblogic服务多达11125台,中国区有2690台。
4受影响版
Oracle WebLogic Server10.3.6.0
Oracle WebLogic Server12.2.1.2
Oracle WebLogic Server12.2.1.3
Oracle WebLogic Server12.1.3.0
5风险等级
严重
6修复方法
修复方法:
Oracle已经在今天的关键补丁更新(CPU)中修复了该漏洞,强烈建议受影响的用户尽快升级更新进行防护。
注:Oracle补丁需要用户持有正版软件的许可账号,使用该账号登陆https://support.oracle.com后,可以下载新补丁。
http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html
由于大部分用户还在使用weblogic 11g 中的 10.3.6版本 ,为此针对此版本,我们编写了一份weblogic反序列化的漏洞修复方案。方案及补丁见云盘地址:
链接:https://pan.baidu.com/s/1BNKnaLDwMIGmQWStRCrOcA
密码:d7qn
临时修复方法:
临时解决办法是可通过控制T3协议的访问来临时阻断针对该漏洞的攻击。WebLogic Server 提供了名为 weblogic.security.net.ConnectionFilterImpl 的默认连接筛选器,此连接筛选器接受所有传入连接,可通过此连接筛选器配置规则,对t3及t3s协议进行访问控制。但由于t3及t3s协议有经常在项目中使用,阻断t3协议将会给应用带来影响,目前已经出来补丁,不建议使用临时的修复方法。
济南Oracle课程技术培训哪家专业:
综上所述,“济南Oracle课程技术培训哪家专业?”就介绍到这里,感谢您的阅读。
济南Oracle课程技术培训哪家专业?如需Oracle认证相关课程,请联系网站,提供培训内容讲解服务!
文中图片素材来源网络,如有侵权请联系删除厚学推荐学校
网上报名
推荐学校
更多>>新闻资讯
更多>>-
未来几年IT互联网行业发展趋势及前景预测
2017-11-28
-
Java行业就业前景分析
2017-11-28
-
放弃500万年薪只因迷编程 ,KK人美心暖拥抱奚梦瑶
2017-11-28
-
Java程序员十年后还能有现在的高薪吗?
2017-11-28
-
济南oracle数据库培训哪家好
2018-04-28