Назад | Перейти на главную страницу

Патч обновления безопасности Oracle, июль 2011 г. - Как узнать, затронуто ли я?

http://www.oracle.com/technetwork/topics/security/alerts-086861.html&RT=Clicked%20On%20URL rel = "nofollow noreferrer"> Oracle Security Update Patch, июль 2011 г.

Я использую JDK 1.4.2_08, 1.4.2_19, 1.4.2_22 и Oracle DB 9.2.0.8. Могут ли специалисты сказать мне, как определить, что я пострадал, т.е. после установки патча все будет продолжать работать нормально?

Спасибо!

Что касается Oracle 9.2.0.8, то этот продукт больше не находится под активной поддержкой Oracle, и новые исправления ошибок не выпускаются.

Если безопасность является проблемой, вам следует подумать об обновлении до версии Oracle 11.2.0.2 (поскольку 10gR2 также быстро исчезает в зеркале заднего вида).

Это относится к любым исправлениям в целом и не относится к процессорам / ARU Oracle и т. Д. Большинство исправлений программного обеспечения невозможно. полностью совместим с существующей версией программного обеспечения и любым программным обеспечением (включая ваше), которое от него зависит.

Если вы развертываете исправление в производственной среде, разумная политика развертывания всегда будет включать тестирование исправления на реплике производственного экземпляра. Как я уже говорил ранее, это не относится только к процессорам Oracle или ARU; он применяется к другим артефактам, таким как обновления ОС, изменения конфигурации, обновления антивируса и любые изменения, которые могут нарушить работу вашего приложения в производственной среде или даже изменить поведение приложения во время выполнения.

Также не помешает сделать резервную копию производственного экземпляра перед применением патча. Большинство обновлений Oracle рекомендуют делать резервную копию, чтобы можно было откатить любую неудачную установку исправления без увеличения периода возможного простоя.

Примечания к выпуску набора исправлений помогут вам установить минимальный набор тестов, которые вы должны выполнить перед развертыванием обновления, но не обязательно, чтобы примечание к выпуску содержало эту информацию. Он может присутствовать в базах данных ошибок, связанных с продуктом (это будет поддержка Oracle для базы данных Oracle и, возможно, база данных ошибок Sun для Oracle JDK), и вам придется выполнить тяжелую работу по сопоставлению исправлений ошибок с потенциальными тестировать кандидатов. Если вы не уверены, у вас все равно должен быть набор дымовых тестов, который вы можете запустить, чтобы убедиться, что развертывание не нарушит работу вашего приложения.