IRAN OUG وبلاگ سایت گروه کاربران اوراکل ایران

جلوگیری از اجرای دستورات DDL ای کاربر - Security

IRAN OUG — Wed, 03 Jan 2018 00:00:00 GMT

گاهی اوقات نیاز است که بطور مثال کاربر نتواند اقدام به ALTER نمودن جداول نماید . در مثال زیر تمامی دسترسیهای کاربر به جز دستور TRUNCATE گرفته میشود.

CREATE OR REPLACE TRIGGER TEST.DDLTrigger

BEFORE DDL ON schema

BEGIN

if (ora_sysevent = 'TRUNCATE') then

null; -- I do not care about truncate

else

raise_application_error(-20000, 'YOU CAN NOT DO DDL!');

end if;

END;

روش دوم :

در مثال بالا با توجه به اینکه تریگر فوق بایستی در اسکیمای کاربر باشد ، در صورتی که کاربر اقدام به حذف و یا غیر فعال نمودن تریگر نماید ، دسترسی زدن DDL برایش باز میشود . حال در مثال زیر روشی را پیاده سازی میکنیم که از نظر امنیتی بهتر باشد. در حالت کلی با توجه به اینکه هر کاربر OWNER جداول خودش است نمیتوان دسترسی ALTER را از او گرفت . پس یک کاربر دیگر میسازیم و مراحل زیر را طی میکنیم.

1- ایحاد کاربر جدید (میتوان از اسکریپت ساخت کاربر قبلی کمک گرفت)

2- ایجاد SYNONYM از روی جداول کاربر قبلی(میتوان از اسکریپت زیر کمک گرفت)

3- دادن دسترسی های DML ای بر روی جداول اسکیمای قبلی

begin

for x in ( select table_name from DBA_TABLES where owner= 'TEST')

loop

dbms_output.put_line('CREATE OR REPLACE SYNONYM TEST2.' || x.table_name || ' FOR TEST.'|| x.table_name ||';');

dbms_output.put_line('GRANT DELETE, INDEX, INSERT, REFERENCES, SELECT, UPDATE, ON COMMIT REFRESH, QUERY REWRITE, DEBUG, FLASHBACK ON ACHDD5.' || x.table_name || ' TO TEST2;');

end loop;

end;

ایجاد ارتباط SSL در پایگاه داده اوراکل - Security

IRAN OUG — Wed, 03 Jan 2018 00:00:00 GMT

با دنبال کردن مراحل زیر میتوان ارتباط بین برنامه و دیتابیس را ایجاد کرد.

در این مستند فرض را بر این گرفته که server با نام ol7-121.localdomain بوده و client یک سیستم ویندوزی با نام "my-computer" میباشد و oracle client بر روی آن نصب میباشد.

ایجاد wallet بر روی سرور:

ساخت wallet بصورت auto_login بر روی سرور

$ mkdir -p /u01/app/oracle/wallet

$ orapki wallet create -wallet "/u01/app/oracle/wallet" -pwd WalletPasswd123 -auto_login_local

ساخت certificate بصورت self-signed و load به wallet

$ orapki wallet add -wallet "/u01/app/oracle/wallet" -pwd WalletPasswd123 -dn "CN=`hostname`" -keysize 1024 -self_signed -validity 3650

بررسی محتویات wallet

$ orapki wallet display -wallet "/u01/app/oracle/wallet" -pwd WalletPasswd123

خروجی گرفتن از certificate برای ورود به wallet در سمت client

$ orapki wallet export -wallet "/u01/app/oracle/wallet" -pwd WalletPasswd123 -dn "CN=`hostname`" -cert /tmp/`hostname`-certificate.crt

بررسی محتویات certificate

$ cat /tmp/`hostname`-certificate.crt

-----BEGIN CERTIFICATE-----

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

-----END CERTIFICATE-----

ایجاد wallet بر روی کلاینت :

در صورتیکه این مرحله بر روی ویندوز اجرا گردد نیاز به oracle client خواهیم داشت.

ایجاد wallet بصورت auto_login

d:\>mkdir -p d:\app\oracle\wallet

d:\>orapki wallet create -wallet "d:\app\oracle\wallet" -pwd WalletPasswd123 -auto_login

ساخت certificate بصورت self-signed و load به wallet

d:\>orapki wallet add -wallet "d:\app\oracle\wallet" -pwd WalletPasswd123 -dn "CN=%computername%" -keysize 1024 -self_signed -validity 3650

با دستور زیر wallet را میتوانید بررسی کنید. توجه کنید که مقدار cn که با نام کامپیوتر برابر است باید در قسمت user و trusted certificate وجود داشته باشد.

d:\>orapki wallet display -wallet "d:\app\oracle\wallet" -pwd WalletPasswd123

Oracle PKI Tool : Version 11.2.0.3.0 - Production

Copyright (c) 2004, 2011, Oracle and/or its affiliates. All rights reserved.

Requested Certificates:

User Certificates:

Subject:        CN=my-computer

Trusted Certificates:

Subject:        OU=Class 2 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US

Subject:        OU=Secure Server Certification Authority,O=RSA Data Security\, Inc.,C=US

Subject:        CN=GTE CyberTrust Global Root,OU=GTE CyberTrust Solutions\, Inc.,O=GTE Corporation,C=US

Subject:        CN=my-computer

Subject:        OU=Class 3 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US

Subject:        OU=Class 1 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US

خروجی گرفتن از certificate برای ورود به wallet در سمت Server

d:\>orapki wallet export -wallet "d:\app\oracle\wallet" -pwd WalletPasswd123 -dn "CN=%computername%" -cert d:\%computername%-certificate.crt

بررسی certificate

d:\>more d:\%computername%-certificate.crt

تبادل certificate ها :

در ابتدا certificate خروجی گرفته شده در سمت server را در درایو C بر روی clientکپی کرده و برعکس ، certificate خروجی گرفته شده در سمت client را بر روی /tmp از server کپی میکنیم.

در ابتدا بر روی کلاینت دستور زیر را اجرا میکنیم:

d:\>orapki wallet add -wallet "d:\app\oracle\wallet" -pwd WalletPasswd123 -trusted_cert -cert d:\ol7-121.localdomain-certificate.crt

در اینجا بجای d:\ol7-121.localdomain-certificate.crt میبایست مسیر و نام certificate کپی شده از روی سرور جایگزین گردد.

در این قسمت wallet بر روی client را بررسی میکنیم:

d:\>orapki wallet display -wallet "d:\app\oracle\wallet" -pwd WalletPasswd123

میبایست نام سرور در قسمت Trusted Certificates اضافه شده باشد.

Requested Certificates:

User Certificates:

Subject:        CN=my-computer

Trusted Certificates:

Subject:        OU=Secure Server Certification Authority,O=RSA Data Security\, Inc.,C=US

Subject:        OU=Class 2 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US

Subject:        CN=my-computer

Subject:        OU=Class 3 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US

Subject:        OU=Class 1 Public Primary Certification Authority,O=VeriSign\, Inc.,C=US

Subject:        CN=ol7-121.localdomain

Subject:        CN=GTE CyberTrust Global Root,OU=GTE CyberTrust Solutions\, Inc.,O=GTE Corporation,C=US

بر روی سرور دستور زیر را اجرا میکنیم:

$ orapki wallet add -wallet "/u01/app/oracle/wallet" -pwd WalletPasswd123 -trusted_cert -cert /tmp/my-computer-certificate.crt

در این قسمت به جای نام my-computer-certificate.crt ، نام certificate کپی شده از client را قرار میدهیم.

با استفاده از دستور زیر بررسی میکنیم که نام client در لیست Trusted Certificates اضافه شده باشد:

$ orapki wallet display -wallet "/u01/app/oracle/wallet" -pwd WalletPasswd123

تغییرات فایلهای شبکه ای سرور

تغییر فایلهای سرور:

در ابتدا خطهای زیر در فایل $ORACLE_HOME/network/admin/sqlnet.ora افاضه کنید و یا در صورت نیاز تغییر دهید:

WALLET_LOCATION =

(SOURCE =

(METHOD = FILE)

(METHOD_DATA =

(DIRECTORY = /u01/app/oracle/wallet)

)

SQLNET.AUTHENTICATION_SERVICES = (TCPS,NTS,BEQ)

SSL_CLIENT_AUTHENTICATION = TRUE

SSL_CIPHER_SUITES = (SSL_RSA_WITH_AES_256_CBC_SHA)

SSL_VERSION = 1.0

سپس فایل $ORACLE_HOME/network/admin/listener.ora را بصورت زیر تغییر دهید:

SSL_CLIENT_AUTHENTICATION = TRUE

WALLET_LOCATION =

(SOURCE =

(METHOD = FILE)

(METHOD_DATA =

(DIRECTORY = /u01/app/oracle/wallet)

)

LISTENER =

(DESCRIPTION_LIST =

(DESCRIPTION =

(ADDRESS = (PROTOCOL = TCP)(HOST = ol7-121.localdomain)(PORT = 1521))

(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1521))

(ADDRESS = (PROTOCOL = TCPS)(HOST = ol7-121.localdomain)(PORT = 2484))

)

ADR_BASE_LISTENER = /u01/app/oracle

توجه داشته باشید در صورتی که ارتباط فقط باید با TCPS برقرار باشد ، خط TCP را حذف کنید.

سپس دستورات زیر را برای اعمال تغییرات انجام دهید:

$ lsnrctl stop

$ lsnrctl start

تغییر فایلهای client:

فایل $ORACLE_HOME/network/admin/sqlnet.ora را در کلاینت اضافه کنید (توجه داشته باشید شما برای این مرحله میبایست oracle client را نصب داشته باشید).

WALLET_LOCATION =

(SOURCE =

(METHOD = FILE)

(METHOD_DATA =

(DIRECTORY = D:\app\oracle\wallet)

)

SSL_VERSION=1.0

SQLNET.AUTHENTICATION_SERVICES = (TCPS,NTS)

SSL_CIPHER_SUITES = (SSL_RSA_WITH_AES_256_CBC_SHA)

SSL_CLIENT_AUTHENTICATION = TRUE

همچنین خطوط زیر را به فایل $ORACLE_HOME/network/admin/tnsnames.ora اضافه کنید:

pdb1_ssl=

  (DESCRIPTION=

    (ADDRESS=

      (PROTOCOL=TCPS)

      (HOST=ol7-121.localdomain)

      (PORT=2484)

    (CONNECT_DATA=

      (SERVER=dedicated)

      (SERVICE_NAME=pdb1)

در این قسمت میبایست pdb1_ssl را با نام دلخواه و pdb1 و ol7-121.localdomain را با توجه به نام سرور و نام سرویس در سرور تغییر دهید.

تست ارتباط:

برای تست ارتباط میتوان به صورت زیر عمل نمود:

c:\>sqlplus test/test@pdb1_ssl

SQL*Plus: Release 11.2.0.3.0 Production on Fri Jun 26 16:23:28 2015

Copyright (c) 1982, 2011, Oracle.  All rights reserved.

Connected to:

Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production

With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options

SQL>

به جای test باید کاربر موجود در سرور و پسورد قرار داده شود.

Security - VPD COLUMN MASKING

IRAN OUG — Mon, 18 Dec 2017 00:00:00 GMT

گرفتن دسترسی مشاهده دیتای چند ستون برای برخی از کاربران VPD COLUMN MASKING

صورت مسئله :

بدلیل حساس بودن دیتای موجود در یک ستون خاص ، میخواهیم کاری کنیم که در صورتی که تنها کاربران دارای مجوز مشاهده آن ستون به دیتابیس لاگین نمودند توانایی دیدن محتوای ستون مورد نظر را داشته باشند .

مراحل کار :

1- ایجاد یک تابع جهت تعریف کاربران مجاز

create or replace function VPD( p_owner in varchar2, p_name in varchar2 ) return varchar2
    as
    begin
            if sys_context( 'userenv', 'session_user' ) in( 'user1','user2') --and SYS_CONTEXT('USERENV','HOST')in('DOMAIN\TESTPC','hamed')
            and sys_context('userenv','ip_address') in ('192.168.1.10','192.168.1.20')
            then
                    return NULL;
            else
                   return '1=0';
            end if;
   end;
   /

2- ایجاد یک POLICY به شکل زیر

BEGIN
         DBMS_RLS.ADD_POLICY(object_schema=>'scott',
                             object_name=>'test1',
                             policy_name=>'english_name_col',
                             function_schema=>'scott',
                             policy_function=>'VPD',
                             sec_relevant_cols=>'ENGLISH_NAME,DESCRIPTION',
                             sec_relevant_cols_opt=>dbms_rls.ALL_ROWS);

    END;   /

با زدن SELECT زیر فقط کاربرانی میتوانند دیتای دو ستون فوق را مشاهده کنند که در تابع VPD اسامی آنها ذکر شده باشد

SELECT * FROM TEST1;

Audit‌ کردن یک فیلد از جدول

IRAN OUG — Tue, 05 Dec 2017 00:00:00 GMT

Audit‌ کردن یک فیلد از جدول

حال اگر بخواهید که log تغییرات بر روی یک فیلد از جدول را داشته باشید بصورت زیر عمل می کنید که با مثال آنرا بیان می کنم

1)
create table test_fga
(
id number primary key,
value number,
name varchar2(100)
);

insert into test_fga values ( 1, 1000, 'saeed');
insert into test_fga values ( 2, 2000 , 'armin');
commit;

2)
BEGIN
DBMS_FGA.add_policy(
object_schema => 'TEST',
object_name => 'TEST_FGA',
policy_name => 'FGA_TEST_CHECK_VALUE',
audit_column => 'VALUE',
statement_types => 'UPDATE');
END;
/

3)
update test_fga set name = 'ali'
where id= 1

4)
select session_id,timestamp,db_user,sql_text from dba_fga_audit_trail;

هيچ ركوردی بازيابي نمي شود

5)
update test_fga set value = 1500
where id= 1

6)
select session_id,timestamp,db_user,sql_text from dba_fga_audit_trail;

Result:
update test_fga set value = 1500
where id= 1

7)
update test_fga set value = 1500, name = 'ali'
where id= 1

8)
select session_id,timestamp,db_user,sql_text from dba_fga_audit_trail;

Result:
update test_fga set value = 1500, name = 'ali'
where id= 1

امیدوار هستم مورد استفاده دوستان قرار گیرد

اصلاح نمایش ترجمه پيغام های APEX

IRAN OUG — Tue, 21 Nov 2017 00:00:00 GMT

👇👇👇نکته:

در صورت مشاهده پيغام بدين صورت:

یا هر پیغام دیگر بايد از طريق زير آنرا اصلاح فرماييد:

Shared Components > Translate > Text Messages

اين دو Name را [FLOW.VALIDATION_ERROR, FLOW.SINGLE_VALIDATION_ERROR] جستجو كنيد و یا در پیغام های دیگر هم از همین طریق استفاده نمایید و سپس تگ [<div dir="rtl"></div>] را از قسمت Text حذف كنيد.

📌در نسخه قبل از APEX 5.1 قالب RTL ساپورت نشده بود. بدين منظور براي اينكه نمايش پيغام ها براي توسعه دهنده گاني كه از قالب LTR استفاده مي كردند و در ضمن در فايل هاي CSS خود تغييري مبني بر RTL كردن صفحات انجام نداده بود، اين تگ <div dir="rtl"> به بعضي از پيغام ها اضافه شده بود.

📌حال دوستاني كه از نسخه APEX 5.1 و بالاتر را استفاده مي نمايند براي نمايش صحيح آنرا اصلاح کنید.

ترجمه پيغام های فارسی نسخه APEX 5.1

IRAN OUG — Tue, 21 Nov 2017 00:00:00 GMT

📌در حال حاضر ترجمه نسخه APEX 5.1 بر روي سايت http://translate-apex.com قرار نگرفته است. براي دوستان اسكريپتي فراهم شده كه مي توانند از آن استفاده نمايند.

📌اين اسكريپت شامل تغييرات آخرين نسخه مي باشد.

📌دوستاني كه تا الان پيغام هاي خود را فارسي نكردند در ابتدا از طريق سايت http://translate-apex.com/apex/f?p=800:11 اسكريپت تهيه و اجرا و بعد از آن اسكريپت زير را اجرا نماييد.

📢مراحل اجراي اسكريپت ذيل به شرح زير مي باشد:

1- اسكريپت را دانلود كرده و از طريق يك اديتور آنرا باز و ويرايش نماييد

2-در داخل فايل متن MY_WORKSPACE_NAME را جستجو و سپس نام workspace خود را جايگزين كنيد

3-در داخل فايل متن MY_APP_ID را جستجو و سپس شماره/آي دي اپليكيشن خود را جايگزين نماييد

4- فايل را ذخيره كنيد و سپس وارد محيط APEX شويد.

5- وارد قسمت SQL Workshop> SQL Scripts شويد و سپس اسكريپت مربوطه را آپلود و بعد از آن اجرا نماييد.

6- تعداد 498 پيغام به پيغام هاي قبلي شما بايد اضافه شده باشد كه در مجموع تعداد 961 پيغام مي باشد

می توانید اسکرپیت مربوط به ترجمه APEX 5.1 فارسی را از کتابخانه سایت دانلود کنید.

👈👈اميدوار هستم كه مورد استفاده دوستان قرار گيرد و منتظر نظرات گرانبهاي شما هستيم👉👉

رفع مشکل Parse کردن کارکتر فارسی در XML

IRAN OUG — Sun, 12 Nov 2017 00:00:00 GMT

به احتمال زیاد هنگام خواندن فایل XML و Parse کردن در دیتابیس اوراکل، در صورتیکه شامل کارکترهای فارسی باشد برخورد کرده و با این خطا مواجه شده اید

بدلیل اینکه NLS_CHARACTERSET دیتابیس شما AR8MSWIN1256 می باشد به این خطا برخورد می کنید حال به روش زیر می توانید این خطا را برطرف سازید.

در ابتدا باید رشته XML را در یک BLOB ذخیره و سپس اقدام به خواندن مقدار XML نمایید

مثال:

—if NLS_CHARACTERSET = AR8MSWIN1256 in your database so you must use below code

l_blob := FNC_CLOBTOBLOB (P_XML);

Insert Into TAXML_TEMP (F_XML) Values (XMLTYPE(l_blob,Nls_Charset_Id('UTF-8')));

—if NLS_CHARACTERSET = UTF-8 or AL32UTF8 so you should use below code

Insert Into TAXML_TEMP (F_XML) Values (XMLTYPE(P_XML));

می توانید اسکرپیت جدول و پکیج را از کتابخانه سایت دانلود کنید.

استفاده از [/] و [;] در اجراي دستورات DDL در اوراكل

IRAN OUG — Wed, 08 Nov 2017 13:24:41 GMT

شايد بارها براي شما اتفاق افتاده باشد كه در انتهاي دستورات DDL خود از دو علامت Slash و Semicolons استفاده كرده باشيد در محيط هاي ابزارهايي كه داراي محيط هاي گرافيكي هستند همانند : Toad-SQL Developer و ... و همچنين در محيط Command Base SQL*PLUS

حال اگر از هردوي اين دو در انتهاي اسكريپت ها استفاده كنيم چه اتفاقي مي افتد. براي درك بهتر به مثال زير توجه كنيد:

drop table foo;
/
create table foo
( id number
,code varchar2(10)
,description varchar2(100)
);
/
create or replace trigger foo_trig_bi
before insert on foo
for each row
begin
:new.id := nvl(:new.id,foo_seq.nextval) ;
end;
/

📌توسعه دهنده اسكريپت بالا در محيط GUI مثل SQL Developer اجرا ميكند و بصورت كامل و بدون خطا اجرا مي شود و خروجي همانند زير را دريافت مي كند

Table FOO dropped.
Table FOO Created.
Trigger FOO_TRIG_BI Compiled

📌سپس توسعه دهنده اسكريپت بالا را براي DBA مي فرستد كه آن را در محيط Production و در محيط SQL*PLUS اجرا كند ولي اجراي آن بصورت كامل و صحيح اجرا نمي شود و با خطا مواجه مي شود. زيرا مي خواهد حذف و ايجاد جدول رو دوبار انجام دهد
📌راه حل بدين صورت مي باشد كه بايد از يكي از دو علامت Slash يا Semicolons را بعد از Drop و Create جدول استفاده نماييم همانند شكل زير👇👇👇

Call the web services via Java and parse in oracle database

IRAN OUG — Tue, 07 Nov 2017 19:52:18 GMT

📌دوستان من، تجربه استفاده از وب لاجیک رو داشتند و می گفتند هر از گاهی از کار می افتد و باید stop and start. کنند

📌و اینکه اگر بخواهید با نسخه های پایینتر jDeveloper فراخوانی یک وب سرویس مثلا با.NET که نوشته شده (بیشتر دوستان .NET بصورت ‍پیش فرض و بدون تغییر هیچکدام از ‍پارامترها از قبیل URI و .. وب سرویس ایجاد می کنند و همینطور از Dataset که اگر XMLآنرا مشاهده کنید یکسری از دستورات XML مربوط به DataSet نیز اضافه می شود (لطفا دوستان .NET کار من را اصلاح کنند در صورتیکه اشتباه دارم) براحتی نمی باشد و با چند خطا برخورد می کنید و خودم هم امتحان کردم بدین صورت بود

📌حال تصمیم گرفتم که از یک روش جدید استفاده کنم و الان به مدت سه سال هست که Downtime هم نداره مگر سرور کلا از سرویس خارج شود

👈ایجاد یک jar. فایل که حاوی کلاس های فراخوانی وب سرویس مورد نظر باشد و Runnable

👈 به فرض اینکه سروی که دسترسی به اینترنت دارد لینوکس می باشد یک فایل.sh ایجاد کنید و فایل jar. فایل رو درون آن فراخوانی کنید

👈 از طریق دستور crontab می توانید زمان اجرایی فایل.sh. رو هر چند بار و در زمانهایی مختلف تنظیم کنید

👈برای اینکه overhead بر روی سرور کاهش یابد و از منابع کمتری در Application server. استفاده شود عملیات parse کردن رو درون دیتابیس انجام میدهم

📌معایب:
👈 کانکشن درون classها ست می شود و در هنگام تغییر پسورد یوزر دیتابیس باید دوباره کامپایل و بر روی سرور قرار دهیم.
البته می توان بوسیله پارامتر ورودی درون فایل.sh به jar فایل بفرستیم
ولی به هر حال از امنیت بسیار بالایی برخوردار نیست ولی می توان گفت که امنیت باید در تمام لایه ها و سرورها اعمال گردد که ضعف بعضی از
قسمت ها رو پوشش دهد

👈 برای اولین بار برای ایجاد کمی زمان بیشتری صرف می کنید و کمی پیچیده

📌مزایا :
👈 دیگر Downtime ندارد

👈نیازی به Application server ندارید

👈 برای اعمال تغییرات بروی برنامه خود آزادتر هستید و می توانید هر قسمتی را که مایل بودید تغییر دهید و کنترل آنرا بسته به نیاز خود تغییر دهید

👈 می توانید هر دو نوع parse کردن درون سرور و دیتابیس رو داشته باشید

📌نکته :
👈بهتر است که نسخه جاوای سرور شما و نسخه جاوایی که کامپایل می کنید یک نسخه باشد.

👈می توانید به ازای هر وب سرویس یک فایل jar تولید کنید

👈می توانید یک فایل لاگ هم در برنامه به ازای هر قسمت ایجاد کنید که بعدا بتوانید آنرا به ازای هربار اجرا مشاهده و بررسی نمایید

👈برای ایجاد از IDE Eclipse استفاده کردم

📌امیدوار هستم که مطلب مفید واقع شده باشد