Trung tâm bảo hành laptop Samsung tại Hà Nội Nhà cung cấp hóa doanh nghiệp VMware (NYSE: VMW) đã công bố báo cáo lợi nhuận hàng quý ấn tượng 19 Tháng Bảy, gần gấp ba lần lợi nhuận của nó so với cùng kỳ năm ngoái. Thu nhập ròng của công ty Palo Alto, Calif.-based của quý II năm 2011 là 220 triệu USD, so với 75 triệu USD trong năm 2010. Doanh thu của VMware trong quý 2 tăng lên mức 921 triệu đô la, mang lại 51 cent / cổ phiếu và tăng 37 phần trăm so với quý hai năm 2010. Sự đồng thuận của các nhà phân tích là trong khu phố với 873 triệu đô la doanh thu và 47 cent / cổ phiếu. Trong quý 3 năm 2011, Giám đốc Tài chính của VMware Mark Peek cho biết công ty dự kiến sẽ tăng doanh thu thêm 30%, từ 915 triệu USD đến 940 triệu USD - vượt xa dự đoán trung bình 899 triệu USD của các nhà phân tích phố Wall. Peek cho biết thu nhập được định hướng bởi các đặt phòng thỏa thuận giấy phép kinh doanh ghi chép theo tỷ lệ phần trăm của tổng số đặt chỗ trên tất cả các thị trường địa lý. Doanh thu giấy phép trong quý là 465 triệu USD, tăng 44% so với quý II năm 2010 và 40% được tính bằng tiền tệ cố định. Doanh thu dịch vụ, bao gồm bảo trì phần mềm và các dịch vụ chuyên nghiệp, đã đạt 456 triệu đô la cho quý II năm 2011, tăng 30 phần trăm so với quý hai năm 2010. Doanh thu của Mỹ trong quý II năm 2011 tăng 35% lên 450 triệu USD kể từ quý II năm 2010. Doanh thu quốc tế đã tăng 38% lên 471 triệu USD kể từ quý II năm 2010. Trong bản cập nhật hàng quý thứ ba vào ngày 19 tháng 7, Oracle phát hành tổng cộng 78 bản vá lỗi bảo mật bao gồm gần như mọi loại sản phẩm trong danh mục đầu tư. Thật lạ lùng, khoảng một nửa tá các lỗ hổng bảo vệ các lỗ hổng mà chính Oracle tự tạo ra với các sản phẩm bảo mật bị lỗi, nhà nghiên cứu bảo mật cơ sở dữ liệu sản xuất một sản phẩm bảo mật cạnh tranh với eWEEK của Oracle. Trung tâm bảo hành laptop sony vaio tại Hà Nội Oracle đã cố định 13 vấn đề trong cơ sở dữ liệu hàng đầu của mình trong bản cập nhật Critical Patch tiếp theo, công ty cho biết trong thông báo phát hành trước CPU 14 tháng Bảy . Trong số các vấn đề cố định, Oracle đã phân loại 27 lỗ hổng là những vấn đề quan trọng hoặc những vấn đề có thể bị khai thác từ xa mà không yêu cầu phải có tên người dùng hoặc mật khẩu. "Đây là một tập hợp rất lớn các lỗ hổng bảo mật để phơi bày gần như tất cả các cơ sở dữ liệu Oracle đang chạy trên thế giới đối với các cuộc tấn công khá tầm thường cho phép ai đó làm hỏng cơ sở dữ liệu hoặc kiểm soát hoàn toàn cơ sở dữ liệu và tất cả các dữ liệu bên trong nó" Josh Shaul, CTO của ứng dụng bảo mật ứng dụng tại New York, nói với eWEEK. AppSec, như nó được biết, làm cho DBProtect, một sản phẩm bảo mật cơ sở dữ liệu độc lập. Và đó không phải là tồi tệ nhất của nó, Shaul nói. Thật đáng kinh ngạc, bản thân Oracle cũng là thủ phạm trong việc cho phép nhiều lỗ hổng này tồn tại, Shaul nói. Shaul nói: "Hầu hết các lỗ hổng nghiêm trọng nhất được đưa vào hệ thống của bạn khi bạn cài đặt các sản phẩm bảo mật add-on của Oracle. Vì vậy, khi bạn mua một sản phẩm như Oracle Database Vault và Oracle Secure Backup, bạn sẽ thấy rằng bạn đang giới thiệu một số lỗ hổng đáng kinh ngạc trong cơ sở dữ liệu của bạn ". Làm thế nào trên thế giới điều này xảy ra? "Nó chỉ là đi xuống đến thực hành mã hóa xấu và, thẳng thắn, lười biếng," Shaul nói. "Các nhà cung cấp phần mềm đôi khi không làm công việc nghiên cứu cẩn thận của họ từ góc độ bảo mật trước khi họ đưa ra các bản phát hành ra khỏi đó. Tôi biết Oracle đặc biệt có một quy trình bảo mật mà họ sử dụng. Dường như Oracle đang dựa vào ngành công nghiệp nghiên cứu bảo mật để tìm và ưu tiên các vấn đề an ninh của nó cho nó, Shaul nói. "Tôi sẽ nói rằng Oracle tự đặt mình là một công ty an ninh, nhưng bằng chứng là trong bánh pudding", Shaul nói. "Cuối cùng, những gì chúng ta thấy từ Oracle là những tháng đầy nguy hiểm của các lỗ hổng mà họ đang phát hành và sửa chữa mỗi quý". Shaul nói rằng bằng cách đơn giản tìm kiếm tên của một lỗ hổng cụ thể và nhấp vào liên kết đầu tiên bạn thấy, "bạn hầu như luôn luôn khai thác mã mà bạn thực sự có thể chỉ cần cắt và dán và chạy trên máy tính của bạn để gõ qua cơ sở dữ liệu." Shaul và nhóm của ông đang trong quá trình cài đặt và thử nghiệm các bản vá lỗi mới của Oracle để xem chúng có hoạt động không, và thêm rằng họ nên được thực hiện trong vòng hai ngày tới để "xác nhận rằng các bản vá lỗi thực sự khắc phục các lỗ hổng này." Bản cập nhật Critical Patch của tháng 7 chứa các bản cập nhật cho Oracle Database Server 11g và 10g, Oracle Middleware Fusion, Quản lý Mạng Oracle Grid, Oracle Application Server, Oracle Identity Management, Bộ công cụ E-Business, bộ sản phẩm Chuỗi cung ứng và PeopleSoft. Cũng theo bản thông cáo trước khi phát hành của Oracle, sẽ có các bản vá bảo mật giải quyết các lỗi bảo mật trong bộ sản phẩm Oracle Sun, bao gồm cả Solaris, SPARC và VirtualBox. "Oracle là công ty cơ sở dữ liệu lớn nhất, phổ biến nhất thế giới", Shaul nói. "Họ lưu trữ nhiều dữ liệu nhạy cảm hơn bất cứ ai Chúng tôi đang thúc đẩy họ khó làm tốt công việc bảo mật dữ liệu mà họ lưu trữ Chúng tôi đánh đầu với họ rất nhiều, nhưng thực sự quan trọng là họ cung cấp cho khách hàng một nền tảng cho phép dữ liệu đó sẽ được lưu trữ an toàn. " Lời khuyên của Shaul cho các quản trị viên cơ sở dữ liệu Oracle: "Nhận các bản sửa lỗi và cài đặt chúng ngay lập tức." Một phát ngôn viên của Oracle thừa nhận yêu cầu bình luận về báo cáo này từ eWEEK, nhưng công ty đã không hồi đáp lại với eWEEK bằng câu trả lời. Gartner Cơ sở dữ liệu an Chuyên viên phân tích Jeffrey Wheatman nói với eWeek rằng "Oracle trong ba năm trở lại đây đã thiết lập một quy trình để xác định và sửa chữa các lỗ hổng trong quá trình phát triển. Hơn nữa có thể bất cứ ai thực sự mong đợi một nhà cung cấp phần mềm để làm gì? " Không có phần mềm, mọi nơi, là 100 phần trăm an toàn. Không có mã hoàn hảo. Tôi nghĩ rằng Oracle sẽ làm tốt công việc khi họ được thông báo về nó. Và đôi khi thông báo đến từ Application Security. " Hàng quý Cập nhật Thách thức cho Quản trị viên Việc tìm ra cách tiếp cận các bản cập nhật hàng quý có thể là một thách thức đối với các quản trị viên của Oracle. Thực tế là các bản cập nhật xuất hiện ba tháng một lần và bao gồm hầu hết các danh mục sản phẩm của Oracle có nghĩa là các quản trị viên phải vật lộn với các bản phát hành lớn mỗi khi họ đánh giá tác động của mỗi miếng vá trên sản phẩm. Trong khi Oracle chỉ định một điểm cơ sở từ Hệ thống Đánh giá Tính dễ bị tổn thương Chung cho mỗi lỗ hổng, thì Alex Rothacker, giám đốc nghiên cứu an ninh cho TeamSHATTER của Application Security, nói với eWEEK rằng, đánh giá tác động "độc lập" riêng biệt, có thể gây nhầm lẫn cho vấn đề này. Một lỗ hổng bảo mật được đánh giá tác động "Hoàn thành" chỉ khi "tất cả các phần mềm đang chạy trên máy" bị ảnh hưởng và không chỉ là Máy chủ cơ sở dữ liệu Oracle. Nếu không, nó sẽ là một phần "+". Rothacker cho biết bất kỳ lỗ hổng nào thường được coi là "hoàn thiện" nhưng không phù hợp với định nghĩa hẹp của Oracle được đánh giá bởi Oracle như là một phần, theo Rothacker, có vẻ như là một cách để cơ sở dữ liệu khổng lồ giảm nhẹ mức độ nguy hiểm của nó. Địa Chỉ Trung tâm bảo hành laptop Dell tại Hà Nội
