IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
［解説］Sunè²·åŽã«ã‚ˆã‚Šï¼Œ3年越ã—ã§MySQLを手ã«å…¥ã‚ŒãŸOracle
2009å¹´4月20日（ç¾åœ°æ™‚間），米OracleãŒç±³Sun Microsystemsã‚’è²·åŽã™ã‚‹ã“ã¨ã§ä¸¡ç¤¾ãŒåˆæ„ã—ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚è²·åŽã«ã‚ˆã‚Šï¼Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹å°‚用機ã¨ã„ã†å½¢ã§ãƒãƒ¼ãƒ‰ã‚¦ã‚¨ã‚¢ã«é€²å‡ºï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã—ã¦ã„ãŸOracleã¯Sunã®ã‚µãƒ¼ãƒãƒ¼ã¨ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ï¼Œç´„4万7000社ã¨ã„ã†ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ™ãƒ¼ã‚¹ã‚’手ã«ã™ã‚‹ã€‚ ã•ã‚‰ã«ï¼ŒOracleã¯Sunã®æŒã¤GlassFishãªã©ã®ãƒŸãƒ‰ãƒ«ã‚¦ã‚¨ã‚¢ç¾¤ã‚‚手ã«ã™ã‚‹ã“ã¨ã«ãªã‚‹ã€‚ä¸ã§ã‚‚注目ã•ã‚Œã¦ã„ã‚‹ã®ãŒï¼Œ2008å¹´ã«SunãŒè²·åŽã—ãŸMySQLã§ã‚る（関連記事）。データベース最大手ã®Oracleã«ã¨ã£ã¦ï¼Œã‚ªãƒ¼ãƒ—ンソースã®MySQLã¯äº‹å®Ÿä¸Šæœ€å¤§ã®ç«¶åˆè£½å“ã§ã‚ã‚‹ã‹ã‚‰ã 。 Oracleã¯2006å¹´ã«MySQLã®è²·åŽã«å¤±æ•— Oracleã¯3å¹´å‰ã®2006å¹´ã«MySQLã®è²·åŽã‚’試ã¿ã¦å¤±æ•—ã—ã¦ã„る（関連記事）。米メディアã®å ±é“ã«ã‚ˆã‚Œã°MySQLã¯Oracleã®è²·åŽæ案を拒å¦ã€‚Oracleã¯M
ã©ã†ã‚‚世間ã§ã¯ã€æ€ã£ãŸã‚ˆã‚ŠDBエンジニアãŒä¸è¶³ã—ã¦ã„る様ã : ä¸å€’城
ã¡ã‚‡ã£ã¨æŠ€è¡“çš„ãªè©±ã€‚oracle分ã‹ã‚‹äººã«ã—ã‹åˆ†ã‹ã‚‰ãªã„ã‹ã‚‚。 最近å–引先ã®ã‚·ã‚¹ãƒ†ãƒ を見る機会ãŒä½•åº¦ã‹ã‚ã£ãŸã®ã ãŒã€æ˜¨æ—¥ã™ã‚“ã”ã„ã¨ã“見ãŸã€‚ DBãŒé‡ãã¦æ¥å‹™ã«ãªã‚‰ãªã„ã¨ã„ã†ã‹ã‚‰ã€ã¡ã‚‡ã£ã¨ä¸ã‚’覗ã‹ã›ã¦ã‚‚らã£ãŸã‚‰ã‚‚ã†ã‚¨ãƒ©ã„ã“ã£ã¡ã‚ƒã€‚ ・æ¥å‹™ãƒã‚¸ãƒƒã‚¯ã®æ®†ã©ã‚’ファンクション・プãƒã‚·ãƒ¼ã‚¸ãƒ£ã§æ§‹æˆã—ã¦ã„る。ãªã®ã«ã€ã‚ャッシュヒット率ãŒå¦™ã«ä½Žã„。 ・調ã¹ã¦ã¿ã‚ˆã†ã¨æ€ã£ãŸã‚‰ä¸€å›žã‚‚statspackãŒå–å¾—ã•ã‚Œã¦ã„ãªã„。(担当者ã«ã¯ã€ã€Œstatspack?syslogãªã‚‰ã¨ã£ã¦ã‚ã‚‹ã‚“ã§ã™ãŒâ€¦ã€ã¨è¨€ã‚ã‚ŒãŸ) ・å„テーブルã®indexãŒã©ã†ã„ã†è¨³ã‹å…¨åˆ—ã«è²¼ã‚‰ã‚Œã¦ã„る。ã¡ãªã¿ã«indexã¯å…¨ãƒ†ãƒ¼ãƒ–ル例外ãªããã®ä¸€å€‹ã ã‘(プライマリã‚ーを除ã‘ã°ã ãŒ)。 ・ã¨æ€ã£ãŸã‚‰ã€PKãŒæ–‡å—列ã ã£ãŸã‚Šã™ã‚‹ãƒ†ãƒ¼ãƒ–ルãŒã‚ã¡ã‚‰ã“ã¡ã‚‰ã«ã‚る。 ・試ã—ã«ãƒ•ã‚¡ãƒ³ã‚¯ã‚·ãƒ§ãƒ³ã‚’一ã¤äºŒã¤è¦‹ã¦ã¿ãŸã‚‰ã€ãªã‚“ã‹æ™®é€šã«ã‚¯ãƒã‚¹çµåˆã•ã‚Œã¾ãã£ã¦ã„ã¦ã¡ã‚‡ã£ã¨ãらã£
データベースセã‚ュリティ分野ã«è²·åŽãƒ–ーム到æ¥ã®å…†ã—
Fortinetã«ã‚ˆã‚‹IPLocksã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚»ã‚ュリティ技術ã®ç²å¾—ã¯ã€åŒåˆ†é‡Žã§ã®è²·åŽæ´»ç™ºåŒ–を予感ã•ã›ã‚‹ã‚‚ã®ã 。 FortinetãŒ6月17æ—¥ã«IPLocksã®æŠ€è¡“ã‚’ç²å¾—ã—ãŸã¨ãã€ã“ã®å‹•ãã¯ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚»ã‚ュリティをã‚ãã‚‹è²·åŽã®æ´»ç™ºåŒ–ã®äºˆå…†ã§ã¯ãªã„ã‹ã¨ã¿ã‚‰ã‚ŒãŸã€‚ã“ã®è¦‹æ–¹ãŒå½“ãŸã£ã¦ã„ã‚‹ã‹ã©ã†ã‹çµè«–ã¯ã¾ã 出ã¦ã„ãªã„ãŒã€Forrester Researchã®ã‚¢ãƒŠãƒªã‚¹ãƒˆã€ãƒŽã‚¨ãƒ«ãƒ»ãƒ¦ãƒ¼ãƒãƒ³ãƒŠæ°ã«ã‚ˆã‚‹ã¨ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¸‚å ´ãŒæ‹¡å¤§ã—ã¦ã„ã‚‹ã“ã¨ã¯ç¢ºã‹ã 。 「データベースã¯éŠ€è¡Œã®ã‚ˆã†ãªã‚‚ã®ã 。ä¼æ¥ã®è³‡ç”£ã‚’ä¿ç®¡ã—ã¦ã„ã‚‹ã®ã 。ãã—ã¦æœ€è¿‘ã¾ã§ã€å¤šãã®ä¼æ¥ã¯DBMS（データベース管ç†ã‚·ã‚¹ãƒ†ãƒ ）ãŒå®‰å…¨ãªã‚‚ã®ã ã¨æ±ºã‚ã¦ã‹ã‹ã£ã¦ã„ãŸãŒã€ã‚»ã‚ュリティ事件ãŒç›¸æ¬¡ã今日ã€ã‚‚ã¯ã‚„安全ã¨ã¯ã„ãˆãªã„ã€ã¨åŒæ°ã¯æŒ‡æ‘˜ã™ã‚‹ã€‚ ã“ã†ã„ã£ãŸçŠ¶æ³ã®ä¸ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚»ã‚ュリティ技術をã‚ãã‚‹è²·åŽãŒæ¬¡ç¬¬ã«æ—¥å¸¸åŒ–ã™ã‚‹å¯èƒ½æ€§ãŒã‚る。ãã†ã„ã£
第2回　データベースã ã‘ã®å¯¾ç–ã«ã¨ã©ã¾ã‚‰ãªã„データベースセã‚ュリティ | gihyo.jp
データベース以外ã§ã‚‚対ç–を実施 å‰å›žã¯ã€ã€Œâ データベースセã‚ュリティã®ç‰¹å¾´ã¨ã—ã¦ã€å¯¾ç–箇所ãŒãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã ã‘ã«ã¨ã©ã¾ã‚‰ãšã€å¤šå²ã«æ¸¡ã‚‹ã€ã¨ã„ã†ç‚¹ã‚’挙ã’ã€ã€Œâ データベースセã‚ュリティã®å¿…è¦æ€§ã€ã¨ã¨ã‚‚ã«ã€Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã§å®Ÿæ–½ã™ã‚‹å¯¾ç–ã€ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã—ãŸãŒã€ä»Šå›žã¯ã€Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ä»¥å¤–ã§å®Ÿæ–½ã™ã‚‹å¯¾ç–ã€ã«ç„¦ç‚¹ã‚’当ã¦ã¦ã„ãã¾ã™ã€‚ ã§ã¯ãªãœã€ã€Œâ データベース以外ã§ã‚‚対ç–ãŒå¿…è¦ã€ãªã®ã§ã—ょã†ã‹ã€‚ ä»®ã«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ä»¥å¤–（OSã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã€ã‚¢ãƒ—リケーションãªã©ï¼‰ã§å¯¾ç–ãŒå®Ÿæ–½ã•ã‚Œã¦ã„ãªã‹ã£ãŸå ´åˆã«ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªè„…å¨ãŒæƒ³å®šã§ãã¾ã™ã€‚ DBサーãƒã®OSã«ãƒã‚°ã‚¤ãƒ³ã•ã‚Œã€ãã®OSアカウントã«ä»˜ä¸Žã•ã‚Œã¦ã„る権é™ãŒå¼·ã‹ã£ãŸãŸã‚ã€DBï¼ï¼³ã®æ§‹æˆãƒ•ã‚¡ã‚¤ãƒ«ã‚’削除ã•ã‚Œã¦ã—ã¾ã£ãŸã€‚ DBサーãƒãŒæ–½éŒ ã•ã‚Œã¦ã„ã‚‹å ´æ‰€ã«è¨ç½®ã•ã‚Œã¦ã„ãªã‹ã£ãŸãŸã‚ã€ä¾µå…¥è€…ã«ã‚ˆã£ã¦ç‰©ç†çš„ã«ç ´å£Šã•ã‚Œã¦ã—ã¾ã£ãŸã€‚ アプリケーションã§SQLインジェクション対ç–ãŒå®Ÿæ–½
DSAS開発者ã®éƒ¨å±‹:5分ã§ã§ãã‚‹ã€MySQLã®ãƒ¡ãƒ¢ãƒªé–¢ä¿‚ã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ï¼
MySQLã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã«ãŠã„ã¦éžå¸¸ã«é‡è¦ã¨ãªã‚‹ãƒ¡ãƒ¢ãƒª(ãƒãƒƒãƒ•ã‚¡)関連ã®ãƒ‘ラメータã«ã¤ã„ã¦ã€ ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã®ãƒã‚¤ãƒ³ãƒˆ DSASã®ã¨ã‚ã‚‹DBサーãƒ(実メモリ4GB)ã®å®Ÿéš›ã®è¨å®šå€¤ ã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã™ã€‚ ã¾ãŸã€å¿…è¦ãƒ¡ãƒ¢ãƒªã®ç·é‡ã®è¨ˆç®—ã‚„é™ç•Œå€¤ã‚’越ãˆã¦ãªã„ã‹ãƒã‚§ãƒƒã‚¯ã—ã¦ãれるスクリプトも紹介ã—ã¾ã™ã€‚ 是éžã€å‚考ã«ã—ã¦ã¿ã¦ãã ã•ã„ï¼ ã¾ãšæœ€åˆã«æ³¨æ„点を。 ãƒãƒƒãƒ•ã‚¡ã«ã¯2ã¤ã®ã‚¿ã‚¤ãƒ—ãŒã‚ã‚Šã¾ã™ã€‚ ã‚°ãƒãƒ¼ãƒãƒ«ãƒãƒƒãƒ•ã‚¡ スレッドãƒãƒƒãƒ•ã‚¡ ã‚°ãƒãƒ¼ãƒãƒ«ãƒãƒƒãƒ•ã‚¡ã¯mysqld全体ã§ãã®ãƒãƒƒãƒ•ã‚¡ãŒ1ã¤ã ã‘確ä¿ã•ã‚Œã‚‹ã‚‚ã®ã§ã€ ã“ã‚Œã«å¯¾ã—〠スレッドãƒãƒƒãƒ•ã‚¡ã¯ã‚¹ãƒ¬ãƒƒãƒ‰(コãƒã‚¯ã‚·ãƒ§ãƒ³)ã”ã¨ã«ç¢ºä¿ã•ã‚Œã‚‹ã‚‚ã®ã§ã™ã€‚ ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã®éš›ã«ã¯ã‚°ãƒãƒ¼ãƒãƒ«/スレッドã®é•ã„ã‚’æ„è˜ã™ã‚‹ã‚ˆã†ã«ã—ã¾ã—ょã†ã€‚ ãªãœãªã‚‰ã€ã‚¹ãƒ¬ãƒƒãƒ‰ãƒãƒƒãƒ•ã‚¡ã«å¤šãã®ãƒ¡ãƒ¢ãƒªã‚’割り当ã¦ã‚‹ã¨ã€ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ãŒå¢—ãˆãŸã¨ãŸã‚“ã«ã‚¢ãƒƒã¨ã„ã†é–“ã«ãƒ¡ãƒ¢ãƒªä¸è¶³ã«ãªã£ã¦ã—ã¾ã†ã‹ã‚‰ã§ã™ã€‚ in
SQL Injection Cheat Sheet
例; （MS）：MySQLã¨SQL Serevr （M*S）：MySQLã®ç‰¹å®šãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚„ã€é–¢é€£ã™ã‚‹æ³¨æ„äº‹é …ã«è¨˜è¼‰ã•ã‚Œã¦ã„る特定æ¡ä»¶ã«é–¢ã™ã‚‹ã‚‚ã®ã€ãŠã‚ˆã³SQLServerを示ã™ã€‚ 目次 SQL Injection Cheat Sheatã«ã¤ã„㦠文法ã®ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€æ”»æ’ƒã®ã‚µãƒ³ãƒ—ルã€ç‹¡çŒ¾ãªSQLインジェクションå°æŠ€ 1行コメント SQLインジェクション攻撃ã®ã‚µãƒ³ãƒ—ル インラインコメント 典型的ãªã‚¤ãƒ³ãƒ©ã‚¤ãƒ³ã‚³ãƒ¡ãƒ³ãƒˆSQLインジェクション攻撃ã®ã‚µãƒ³ãƒ—ル MySQLãƒãƒ¼ã‚¸ãƒ§ãƒ³æ¤œå‡ºæ”»æ’ƒã®ã‚µãƒ³ãƒ—ル 複文 複文をサãƒãƒ¼ãƒˆã™ã‚‹è¨€èªžã¨ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ä¸€è¦§ MySQLã¨PHPã«ã¤ã„㦠複文ã«ã‚ˆã‚‹SQLインジェクション攻撃ã®ã‚µãƒ³ãƒ—ル If命令文 MySQLã®If命令文 SQL Serverã®If命令文 If命令文を利用ã—ãŸSQLインジェクション攻撃ã®ã‚µãƒ³ãƒ—ル 数値ã®åˆ©ç”¨ æ–‡å—列æ“作 æ–‡å—列連çµ
MySQLã®çŠ¶æ…‹ãŒãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã§ã‚ã‹ã‚‹MySQL用topコマンド「mytopã€ã¨ã€Œinnotopã€
サーãƒã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã‚’ã™ã‚‹ä¸Šã§ã‹ãªã‚Šã‚„ã£ã‹ã„ãªã®ãŒãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ç³»ã€‚特ã«ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã®é‡ãŒè†¨å¤§ã«ãªã‚‹ã¨å¾Œã‹ã‚‰ä¸èº«ã‚’見ã¦å•é¡Œã‚’分æžã™ã‚‹ã®ã‚‚一苦労ã¨ã„ã†å ´åˆãŒã€‚ãã‚“ãªã¨ãã«ã“ã®MySQL用topコマンド「mytopã€ã‚’使ãˆã°ä¸€ä½“何ãŒèµ·ãã¦ã„ã‚‹ã®ã‹ãŒã™ãã«ã‚ã‹ã‚‹ã®ã§å•é¡Œç‚¹ã®æŠŠæ¡ãŒå®¹æ˜“ã«ãªã‚Šã¾ã™ã€‚ベンãƒãƒžãƒ¼ã‚¯ã™ã‚‹ã¨ãã«ä½µç”¨ã™ã‚Œã°ã‹ãªã‚ŠåŠ¹çŽ‡ãŒè‰¯ããªã‚‹ã®ã§ã¯ãªã„ã‹ã¨ã€‚ インストールã¨ä½¿ã„æ–¹ã¯ä»¥ä¸‹ã®é€šã‚Šã€‚ ã¾ãšã¯ã€Œmytopã€ã‹ã‚‰ã€‚以下ãŒå…¬å¼ã‚µã‚¤ãƒˆã€‚ mytop - a top clone for MySQL http://jeremy.zawodny.com/mysql/mytop/ マニュアルã¯ä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã€‚ mytop - display MySQL server performance info like `top' インストールã™ã‚‹ã«ã¯SSHãªã©ã‚’使ã£ã¦rootã§ãƒã‚°ã‚¤ãƒ³å¾Œã€wgetã§ãƒ•ã‚¡ã‚¤ãƒ«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://blogs.oracle.com/jsecurityworld/2009/08/oracle_database_11g.html
{{#tags}}- {{label}}
{{/tags}}