Это интересно ;)

[dzz]

В Oracle версии 8.х действия пользователя SYS не подвергаются аудиту.

Если учитывать повсеместную практику записи sys-овских паролей в скрипты, обслуживающие database routine procedures (вроде бэкапа-рестора-ротации системных таблиц), то большего подарка хакерам придумать сложно ;)

В 9.x аудит SYS-а опционально включается, да там и вообще с безопасностью получше немного.

Comments

[nine_k]

А пользователя SYSTEM? Я всегда от его имени скрипты гонял :-)

[dzz.livejournal.com]

SYSTEM аудитится.