oracle 的眾多漏洞有被更大範圍惡意利用的傾向。10 月 31 日,有乙個匿名者在 full-disclosure(fd) 郵件列表裡投遞了一篇名為 trick or treat larry(很明顯是對 larry ellison 的乙個小玩笑) 的郵件。完全用 pl/sql 寫的蠕蟲就這樣出現了。專門研究 oracle 技術安全的專家 alex 對這個蠕蟲結構進行了分析.這個完全用pl/sql寫的**已經具有蠕蟲的基本特徵:
雖然目前這個這個蠕蟲還只是概念上的,但是不排除會有人會利用提到的具體漏洞對oracle資料庫進行大規模破壞。這個蠕蟲也引起了 oracle 的重視.從分析可以得知的基本解決辦法(切斷各個傳播途徑):
考慮修改 listener 的埠
有關這個蠕蟲的進一步變化本站正在繼續關注中。
google+
python第乙個程式設計 第乙個 Python 程式
簡述 安裝完 python 後,windows 中 開始選單或安裝目錄下就會有 idle 開發 python 程式的基本 ide 整合開發環境 幫助手冊 模組文件等。linux 中 只需要在命令列中輸入 python 命令即可啟動互動式程式設計。互動式程式設計 互動式程式設計不需要建立指令碼檔案,是...
測試第乙個Oracle儲存過程
儲存過程語句 簡單儲存過程的例子 每呼叫一次列印一次hello world create or replace procedure sayhelloworld asbegin dbms output.put line hello world end sqlplus 下測試儲存過程 microsoft...
第乙個提出「雲計算」概念的人
一般而言,提到一家公司,往往第一印象會是它的創始人,就像賈伯斯之於蘋果,馬雲之於阿里巴巴 但是提起號稱本世界最偉大的網際網路公司 谷歌,卻是埃里克 施密特這個名字進入腦海。傳奇經歷 出生於1955年的施密特,其生平經歷堪稱傳奇,擁有普林斯頓大學電子工程師學士 加州伯克利分校電腦科學博士學位,在進入谷...