Durante a Hactivity Conference deste ano, realizada em Budapeste, Hungria, o especialista em seguranca Laszlo Toth apresentou um metodo que e considerado permissivo para que atacantes desabilitem as funcoes de auditoria e recursos de autenticacao, em todas as versoes de bases de dados Oracle. Para conseguir o intuito, o especialista em seguranca usou o utilitario oradebug, que faz parte de cada instalacao do Oracle. O recurso de auditoria e projetado para assegurar que as acoes de banco de dados sao documentadas de forma confiavel, que permite que qualquer alteracao seja tracada.O utilitario oradebug tem comandos como poke, uma instrucao que foi utilizado para alterar o conteudo da memoria em BASIC. Toth disse que o comando pode ser usado para desativar a auditoria para os usuarios do sistema, como SYSDBA e SYSOPER. O especialista explicou que o unico pre-requisito e que o atacante deve ser capaz de executar oradebug - isto pode ser conseguido atraves do privilegio SYSDBA que, como Toth tambem demonstrou em sua apresentacao, podem ser facilmente obtido por qualquer administrador de banco de dados.Para desativar o recurso de auditoria, um atacante pode usar uma instrucao SQL simples, para recuperar o endereco de memoria de uma variavel do sistema interno da table X$KSMFSV. Este endereco e entao colocado em zero:SQL> oradebug poke 060031bb0 1 0BEFORE: [060031BB0, 060031BB4) = 00000001AFTER: [060031BB0, 060031BB4) = 00000000Alexander Kornbrust, especialista em seguranca da Oracle, pensa que produtos como o Oracle Audit Vault, que sao baseados em funcoes de auditoria de banco de dados e, de acordo com a propria literatura da Oracle, mesmo os log das acoes dos usuarios privilegiados, sao, portanto, "praticamente inuteis". Aparentemente, um usuario SYSDBA / SYSOPER pode temporariamente desativar o sistema de auditoria, realizar algumas operacoes, e entao, reativar a funcao.Mais informacoes em: Hacktivity https://hacktivity.com/en/hacktivity-2011/Lazlo Toth https://hacktivity.com/en/hacktivity-2011/speakers/laszlo-toth/ Metodo para Desabilitar Auditorias http://soonerorlater.hu/download/hacktivity_lt_2011_en.pdf Oracle Audit Vault http://www.oracle.com/technetwork/da...iew/index.html Creditos: Under Linux A Microsoft anunciou a assinatura de um acordo com a China Standard Software Co. Ltd. (CS2C), para o desenvolvimento conjunto e comercializacao de solucoes de computacao em nuvem na China. No acordo, os termos especificos que sao confidenciais, sao classificados como um "beneficio mutuo", que ira fornecer as fonte de solucoes de nuvem publica e privada, baseadas na arquitetura em nuvem da Microsoft Hyper-V Open, e incluindo suporte para os produtos NeoKylin Linux Server da CS2C.A Microsoft e CS2C, o lider fornecedor do sistema operacional Linux na China, tambem anunciaram que em conjunto, vao patrocinar um laboratorio de tecnologia virtual em Pequim para desenvolver e testar solucoes de cloud computing. Em particular, o laboratorio ira trabalhar sobre a certificacao do sistema CS2C NeoKylin Operating System rodando no Windows Server 2008 R2 com Hyper-V.Creditos: Under Linux CLIENTE: Recanto da CosturaPECA: Catalogo On-LineJaneiro de 2016http://www.youblisher.com/p/1402198-/ CLIENTE: Associacao Comercial de IbitingaPECA: Anuncio RevistaDEZEMBRO 2015 CLIENTE: SingelarPECA: LogomarcaOutubro 2012 Versao HorizontalSub marca: Linha de maquinas CLIENTE: Recanto da CosturaPECA: Aventais Personalizados/Capas de Galao/ Puxa Sacos DivertidosMarco de 2016 CLIENTE: Realce CabeleireiraPECA: Anuncio de RevistaDezembro 2014 CLIENTE: Recanto da CosturaPECA: Catalogo de ProdutosJulho 2015 CLIENTE: SintracobiPecas: Cartaz/ Panfleto / Outdoor/ Banner InternetMarco de 2015 CLIENTE: Recanto da CosturaPECA: