Это интересно ;)
Aug. 18th, 2003 06:04 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
dzz
В Oracle версии 8.х действия пользователя SYS не подвергаются аудиту.
Если учитывать повсеместную практику записи sys-овских паролей в скрипты, обслуживающие database routine procedures (вроде бэкапа-рестора-ротации системных таблиц), то большего подарка хакерам придумать сложно ;)
В 9.x аудит SYS-а опционально включается, да там и вообще с безопасностью получше немного.
Если учитывать повсеместную практику записи sys-овских паролей в скрипты, обслуживающие database routine procedures (вроде бэкапа-рестора-ротации системных таблиц), то большего подарка хакерам придумать сложно ;)
В 9.x аудит SYS-а опционально включается, да там и вообще с безопасностью получше немного.
