Discussion :

[miniworker]

Bonjour,
Je << m'essaye >> en DBA sur un OracleXE 10gR2
Je suis en train de voir comment sécuriser mes installations oracle. J'ai vu qu'il y a des patchs disponibles sur le site de metalink.
le problème c'est que pour les télécharger, il faut avoir des CIS, ... ce que je n'ai pas.
Est-ce que cela voudrais dire que toutes les personnes qui utilisent OracleXE (ou qui n'ont pas de compte metalink) ne peuvent pas appliquer les patchs de sécurité ?
Sinon, où les trouver ailleurs ?
Merci.

[LeoAnderson]

Je ne pense pas qu'il existe des patches pour XE disponibles hors métalink.

J'avais lu que la politique d'Oracle serait de regénérer des .rpm (ou .exe) pour une nouvelle version plutôt que d'avoir des patches.

[miniworker]

Je ne pense pas qu'il existe des patches pour XE disponibles hors métalink.

J'avais lu que la politique d'Oracle serait de regénérer des .rpm (ou .exe) pour une nouvelle version plutôt que d'avoir des patches.

Merci pour ta réponse.

Mais pour les autres versions d'oracle alors ?

[LeoAnderson]

Les autres versions d'Oracle sont payantes.
Si tu payes, tu as le CSI; si tu as le CSI, tu as accès aux patches !

[miniworker]

Les autres versions d'Oracle sont payantes.
Si tu payes, tu as le CSI; si tu as le CSI, tu as accès aux patches !

je m'interesse surtout à Oracle Database en fait.
En tant que développeur (ou évaluateur), on ne paie pas la licence oracle (non ?). La je vois qu'il y a des trous de sécurité sur telle ou telle version que j'utilise... (ou qu'utilise le client - qui a payé).
Cela veut dire que moi je ne peux pas télécharger ces patchs, l'appliquer sur mon serveur (au moins pour tester avant de l'appliquer sur le serveur du client) ?
Alors que c'est moi qui ai installé/recommandé oracle au client ????

En plus, si le client n'a pas de DBA oracle, il va laisser les trous de sécurité en place si ce n'est pas moi qui le prévienne ou le fasse !!!!

Je crois que si c'est ça, je me tournerai vite fait aux produits open-source !!! qui en plus sont illimité (capacité etc...)

[LeoAnderson]

Si le client a payé, il a un CSI et peut donc télécharger les patches.

Mais attention : le cas de l'éditeur logiciel est particulier ! et ce n'est pas la même chose qu'un simple testeur si derrière il y a un produit basé sur Oracle qui est vendu !
il faut contacter le service commercial. Ils sauront vous guider !

(leur intérêt est d'avoir un max. d'éditeurs qui utilisent Oracle, le terrain d'entente est donc tout trouvé ! )

Ceci étant, cette problématique des patches et upgrade était à se poser dès le choix de tel ou tel produit.
Se poser maintenant ces questions alors que c'est opérationnel....