据卡巴斯基实验室发布的安全公告称，一名安全研究人员发现，甲骨文的数据库存在安全漏洞，黑客只需知道数据库名称和用户名，就可通过非法手段侵入到甲骨文Oracle数据库。
在阿根廷召开的一个安全会议上，安全公司AppSec的研究员Esteban Martinez Fayo演示了他的这一发现。该研究 (种类)根据标准的不同，手表可以分为许多不同的种类。在社交场合，人们一般都是依据价格来区分其种类的。按照这个标准，手表可被分为豪华表、高档表、中档表、低档表等四类。以时价而论，豪华表价格在5000元以上，高档表在1000～5000元之间，中档表在200～1000元之间，低档表在200元以下。选择手表的具体种类时，首先要量力而行，不要作力不从心的事。另外，还要同时顾及个人的职业、露面的场合、交往的对象和同时所选用的其它服饰等一系列相关因素。 (形状)手表的造型往往与其身价、档次有关。在正式场合所戴的手表，在造型方面应当庄重、保守，避免怪异、新潮。男士，尤其是位尊者、年长者更要注意。造型新奇、花哨的手表，仅适用于少女及儿童。一般而言，正圆形、椭圆形、正方形、长方形以及菱形手表，因其造型庄重、保守，适用范围极广，特别适合在正式场合佩戴。员称，在短短的5小时之内，通过一台普通PC并利用一个特殊工具，他就可以获取简易口令并访问用户数据。
Martinez Fayo称，“这非常简单，黑客者只需知道数据库的一个有效的用户名和名称就能够实施攻击。”
Martinez Fayo称他发现了甲骨文数据库密码验证机制上的一处加密漏洞高，而该漏洞的存在导致攻击者很容易实现对数据库的破解。Martinez Fayo同时表示，黑客实施攻击不需要使用“中间人攻击”模式来进行伪装，而使服务器直接会向黑客泄露重要信息。
Martinez Fayo称他的团队最初于2010年5月份将该漏洞通知了甲骨文公司，而且甲骨文在2011年对此进行了修复。但甲骨文并未修复当前的数据库版本——11.1和11.2版本，这些版本的数据库仍面临攻击威胁。但甲骨文最新发布的12版本修复了该问题。
其实这并非首次在甲骨文数据库中发现安全漏洞。今年1月份，在发现了一处可导致黑客远程入侵数据库的安全漏洞后，甲骨文一次性为其数据库软件发布了78款安全补丁。刚刚在上个月，在甲骨文的最近发布的Java 7升级中还发现了一处新的安全漏洞。
Martinez Fayo表示，目前要想解决这一问题的变通方法，“在11.1中选择禁用协议，或使用老版本，如V10g，这是防止数据库遭受攻击的有效途径，而对于部署甲骨文数据库的机构组织来说非常重要。”
选购知识编辑：表店的选择对于新手来说，选择正确的表店对自己是一种保障。虽然有些途径可能买到更低的折扣，但是风险也随之变大，毕竟对于新手可靠的卖家是可取之道。一．表店的规模：应选择老字号的表店，有良好的信誉，并且具备一定的规模。这样，可以保证有更多的品牌和款式的选择，表店越大，自然选择的范围就越大，最重要的是不用担心表店会倒闭而影响售后服务。专卖店：最为可靠，服务更专业的，是一些独立品牌的专卖店。专卖店有不同的层次，最好选择由公司直接开设的专卖店，代理性质的稍逊。从售前到售后，专卖店都具备一定的优势，所以在选定品牌后就可以考虑到专卖店选购款式了。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-220778.html
