Tous les billets

Utilité : Afin de lire les données d'une base sqlite et de sélectionner des données directement en plsql.

J'utilisais le plugin Firefox "SQlite Manager", mais le besoin de mettre à jour ma base Oracle nécessitait des exports et des transformations sur le fichier d'export.

Certaines informations ne sont pas très clairement documentées.
Sources : https://sqlite.org/fileformat.html et http://forensicsfromthesausagefactor...re-within.html ...

J'utilise PostgreSQL depuis quelques années, et j'ai besoin de récupérer des données sur une base Oracle.
Jusqu'à présent je passais par des exports de données puis des réintégrations dans PostgreSQL.
Et puis au hasard d'un page web, j'ai découvert la notion de Foreign Data Wrapper, pour "mapper" des tables Oracle sur PostgreSQL. L'interrogation de ces foreign tables devient alors possible directement depuis PostgreSQL (avec son langage donc).
J'avoue que j'ai un ...

Le danger

Rien de plus dangereux que de laisser traîner un login et son mot de passe (avec, souvent, des droits excessifs) dans un shell ou un batch, pour l'exécution des tâches automatiques sur les bases de données.

Voici quelques méthodes pour éviter de laisser grande ouverte cette backdoor si prisée des hackers en herbe.

Dans la mesure du possible, veillez donc à n'attribuer aux logins de maintenance que les droits stricts et nécessaires à leurs tâches. ...

Introduction


Dès la version 11 d'Oracle , la configuration se complexifie pour des raisons de sécurité, en faisant intervenir des ACL (Acces Control List)
Configuration Serveur



Configuration du serveur SMTP

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

alter system set parameter smtp_out_server='mail.developpez.com' scope=both sid='*' ;

Suppression d'une éventuelle acl existante et recréation

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 exec DBMS_NETWORK_ACL_ADMIN.drop_acl ('email_acl.xml') ;

...

Descriptif

Auditer les ordres DMLs d'une table spécifique Oracle

Ajouter un audit

On spécifie ici les actions à auditer. Possibilité disponibles : Insert, Update, Delete, Select. Choix de l'exemple : Update et Delete

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
exec DBMS_FGA.ADD_POLICY (     object_schema => 'monSchema', 
   object_name => 'LaTableAAuditer', 
   policy_name => 'fga_LaTableAAuditer_UD', 
   enable => TRUE, 
   statement_types => 'UPDATE,

...