DOWN的ORACLE(815,816,817包括NT与LINUX两种版本的数据库)你用的放心吗?

[guo]

我使用了一段时间DOWN的ORACLE数据库后,发现它有重大安全漏洞: 在本机登录后只要使用SYSDBA权限登录,随便输入什么密码都可以!!!!!!!
同时希望使用过FREE版ORACLE的同仁,能多多列出其与真正商业版的不同!

[haihong]

我的oracle 也是download 的怎么不能随便写密码？

[leonqin]

不会吧？我怎么没发现？

再说无论什么系统，如果能让别人（未授权）随便接触主控台（本机），那还有什么安全性可言？

[hrbtian]

应该是oracle认同了nt的管理员权限了吧？

[guo]

我还以为没人关心安全问题呢？
我在815.816.817三种版本上测试过都出现本机登录时输入比如conn s/s as sysdba即可进行任何操作。并且在NT，2000也进行了测试。
对于这个问题我不感觉到奇怪，我也在年前询问这些版本与ORACLE的商品版本有什么区别，当时没人回答。但我相信这只是FREE版与正式版本的区别之一。

[zhouqi]

FREE版没用过，没有发言权，不过听楼上几位之言又长了见识，谢了！！

[guo]

最近又发现一个问题-job,当正常将job安装后,服务进程已经启动但到规定时间不执行任何操作且没有任何alter,trace文件.

其实我现在将它看做一个demo版,只不过demo的太象真的了.

另外,我想知道oracle对两种版本的license的交叉处理是什么样的?

[王释之]

to guo:
注销SQLNET.AUTHENTICATION_SERVICES= (NTS) in sqlnet.ora
可以留下联系方式吗？以后多多联系！

[guo]

与这个参数没有关系,上面的几个版本我在linux下面使用,结果一样.

to Befresh,很是荣幸!
[e-mail]

[王释之]

to guo:
linux与nt有本质上的区别，无论什么参数，在两种操作系统上都有明显的不同，
就像sqlplus/这种认证方式，在linux上一通而过，但是在nt上却需要设参数。

另：有oicq吗？便于我想你请教，哈哈！

[guo]

我所说的不是在sqlplus中使用conn / 登录,而是随便什么用户名和密码只要以sysdba登录均进入,如conn guo/guo as sysdba,就算你的数据库中没有我这个帐号,在本机我一样可以进入数据库,你说这正常吗?

公司在上班时间不允许使用QQ,等我安装好微软的那个东西(我忘记叫什么了)再和你联系!

[王释之]

在nt上注销掉SQLNET.AUTHENTICATION_SERVICES= (NTS)，以你哪种方式登陆是不成功的，
而不注销的话，是成功的。我刚才也试了一下，没什么问题。

[guo]

我现在安装messager service成功了,我的登录名是[e-mail]你可以在安装后将我添加到里面.程序只有700K左右,速度也比较快.

那么,LINUX中的情况如何解释呢?

[王释之]

messager service是yahoo的吗？

linux上确实不好解释，因为他根本不用设，就可以成功！

[guo]

http://messenger.msn.com/lccn/,用不用我给你寄过去?

[guostong]

oracle 卖的是服务，不是软件

[mycode]

真是不好意思;我用的Oracle从来都是买的,还没有Down来用过;长见识了。