Доклад "безопасность СУБД Oracle"
Анализ защищённости корпоративных сетей все чаще показывает, что уровень обеспечения информационной безопасности в наши дни заметно возрос, однако существует ряд проблем, которым до сих пор не уделяется должного внимания.
Одна из них - это защищённость корпоративных систем управления базами данных (СУБД).Как известно, в корпоративных системах любая важная информация часто хранится в базах данных, и конечной целью злоумышленника, как правило, является именно информация из БД.На семинаре была рассмотрена СУБД Oracle как наиболее распространенная СУБД для крупных корпоративных решений.
Рассмотрена архитектура СУБД, анализ безопасности со стороны внешнего нарушителя, пути повышения привилегий легального пользователя, получение доступа к командной оболочке сервера.Также рассказано о поиске уязвимостей и написании новых эксплоитов под СУБД Oracle, о методах защиты и их обходе.
Oracle security.pdfDigital Secruity Research Group - www.dsecrg.ruRss: Vulnerabilities, Exploits, News, Publications, Summary