В этой статье мы попытаемся разобраться с проблемой, которая часто возникает, как только вы переходите от работы с полудюжиной Web-сервисов к полновесным бизнес-сценариям, в рамках которых десятки Web-сервисов связываются в бизнес-процесс или сложное приложение. Подробнее »

Индексы на основе битовых карт - великое благо для некоторых видов приложений, но об их устройстве, использовании и побочных эффектах распространено очень много неверной информации. В этой статье описывается структура индексов на основе битовых карт и делается попытка разъяснить, почему возникли некоторые из наиболее типичных заблуждений, связанных с ними. Подробнее »

Джон, главный администратор базы данных банка Acme Bank, вовлечен в очень важную инициативу, связанную с безопасностью и конфиденциальностью. Джейн, начальник службы информационной безопасности банка, описала стратегию безопасности банка, и Джон определил обязанности своей группы. Подробнее »

Корпорация Oracle, один из лидирующих мировых производителей программного обеспечения, объявила о предстоящем выпуске новых продуктов - СУБД Oracle Database 10g, сервера приложений Oracle Application Server 10g, а также средства администрирования кластеров СУБД и серверов приложений Oracle Enterprise Manager 10g. Подробнее »

Приложения, использующие базы данных, сейчас составляют, наверное, подавляющее большинство коммерческих продуктов и заказных разработок. В этой статье мы рассмотрим категорию инструментов, считающихся вспомогательными, но при этом широко применяющихся при разработке приложений с базами данных, - утилиты, предназначенные для так называемой post-case-обработки баз данных, то есть для разнообразных манипуляций с базой данных, которые выполняются после ее проектирования в процессе разработки приложений. Подробнее »

По мере изменения бизнес-приоритетов компаний, им часто приходится сталкиваться с проблемой приведения ресурсов компании в соответствие с изменяющимися бизнес-потребностями. Oracle Database 10g предлагает устойчивое и полное решение для сетевых (grid) вычислений, которое дает компаниям возможность легко перестраивать свои ресурсы. Подробнее »

При внедрении бизнес-приложений около 35% затрат приходится на решение, казалось бы, сопутствующей задачи их интеграции с другими прикладными системами, эксплуатируемыми на предприятии. В 2004 г., согласно данным IDC, во всем мире объем рынка продуктов и услуг, связанных с подобной интеграцией, составил 6,2 млрд. долл., а к 2006-му он достигнет отметки 8,2 млрд. долл. И хотя в нашей стране этот сегмент только начинает развиваться, перспективы у него для крупнейших российских системных интеграторов, по мнению руководства московского офиса корпорации Oracle, проведшего в начале июня специальный круглый стол EXSITE (EXecutives of System Integrators, Together Engaging), самые радужные. Подробнее »

В статье рассматриваются возможности использования ссылок на курсор в предложения SQL в Oracle. Подробнее »

В статье рассматриваются ссылки на курсор, представляющие собой инструмент продвинутого программирования в Oracle. Приводятся примеры работы через ссылки на курсор в программах на PL/SQL и Java и в SQL*Plus. Подробнее »

Эта статья является непосредственным продолжением статьи Изучаем метки доступа к строкам в Oracle: задание свойств столбца доступа в таблице, и рассматривает примеры поведения средства Label Security в Oracle, не являющиеся очевидными для неспециалиста по мандатному доступу к данным. Показана возможность страховать пользователя от непредусмотренных для его уровня секретности действий и неочевидная особенность выдачи пользователю засекреченных данных. Подробнее »

Эта статья является непосредственным продолжением статьи "Изучаем метки доступа к строкам: специальные привилегии для избранных", и рассматривает некоторые возможности управления правкой полей записей, защищенных метками доступа средствами Label Security в Oracle в соответствии с мандатным доступом. Подробнее »

Эта статья (как и несколько последующих) является непосредственным продолжением статьи "К каждой строке охранника приставишь!", и рассматривает некоторые особенности средства Label Security в Oracle. Здесь показана возможность секретить служебный столбец с метками доступа к строкам, а также рассмотрены некоторые правила правки меток. В первую очередь статья затрагивает использование параметра TABLE_OPTIONS процедуры APPLY_TABLE_POLICY из пакета SA_POLICY_ADMIN. Подробнее »

Эта статья является непосредственным продолжением статьи "Изучаем метки доступа к строкам: задание свойств столбца доступа в таблице", и рассматривает некоторые дополнительные свойства средства Label Security в Oracle, соответствующие мандатному доступу. Именно, показана возможность преодолевать в индивидуальном порядке запреты на изменения меток, сформулированные для групп доступа Подробнее »

В основе регламентации доступа к данным в Oracle лежит парольная защита. В наиболее распространенном случае для работы с данными в своей схеме пользователь Oracle обязан указать пароль. Однако пароль пользователя - всего-навсего один эшелон защиты. Пароль иногда можно подсмотреть, или ненамеренно сообщить другому лицу. А можно ли ввести дополнительную защиту, затрудняющую несанкционированный доступ? Ответ положителен: с помощью такого понятия, как "роль". Подробнее »

Дан общий обзор продуктовых линеек шести вендоров: BEA WebLogic, IBM WebSphere, Microsoft BizTalk, Oracle 10g, SAP NetWeaver и ИВК "Юпитер" по инструментам и платформам для решения интеграционных задач. Подробнее »

В наши дни многие традиционные меры обеспечения безопасности информации, в основном организационные, давно исчерпали себя. Развитие техники и технологий идет ускоренными темпами, вооружение злоумышленников становится все лучше, как технически, так и профессионально, и это заставляет создавать все более совершенные способы охраны конфиденциальных данных. Подробнее »

Современные промышленные СУБД позволяют хранить в своих базах данные одновременно многих пользователей, и поэтому желание защитить собственные данные от постороннего глаза вполне понятно. СУБД Oracle, так же как и другие промышленные системы, построена по принципу суперпользователя, который всегда способен прочитать все данные любого пользователя. Можно ли снизить риск утечки собственных данных через суперпользователя? Ответ лежит вовне Oracle. Если перед помещением данных в БД их зашифровать, суперпользователь, хотя и прочтет, что хранится в БД, но ничего не поймет. Примеры такой работы приводятся в этой статье. Подробнее »

Построение Web-приложений в среде Oracle HTML DB. Подробнее »

Понятие виртуальная частная база данных (virtual private database, VPD), появилось в версии Oracle 8.1 для обозначения возможности ограничить конкретным сеансам доступное множество строк в таблице (в том числе выводимой, view), чтобы каждый сеанс, обращаясь формально к одной и той же таблице, имел доступ в ней ("видел") только положенные строки. В числе новшеств VPD в версии 9 - собственная GUI-программа администрирования Policy Manager и поддержка синонимов, а в версии 10.1 - отбор строк (и даже значений в строках) с учетом указанных столбцов и возможность выбора между статическим и динамическим вычислением заданного предикатом отбора критерия видимости. Именно первая из указанных двух новых возможностей VPD версии 10.1 и будет продемонстрирована в этой статье. Подробнее »

В статье Каждому (пользователю) свое (данное в таблице). Часть 2 говорилось о том, что в СУБД Oracle имеется механизм virtual private database, позволяющий по-разному ограничивать разными пользователям доступ к частям одной и той же таблицы. Здесь рассказывается о другом механизме, предназначенном для решения той же задачи, о так называемом средстве Label Security. Подробнее »