Veranstaltung: Datenbank Performance Killer aufspüren und beseitigen

31. Oktober 2018/0 Kommentare/in Events /von Dora T.K

Vielleicht kennen Sie das: Ihre Datenbank wird ohne ersichtliche Gründe immer langsamer.
Die Nutzer beschweren sich über immer länger dauernde Abfragen?

In vielen Fällen sind die Gründe für Performance-Einbruche tief in der Datenbank-Logik versteckt, sodass auch Hardware Upgrades nur für kurze Zeit eine Verbesserung bringen können.

Oracle stellt mit dem Diagnostic Pack und Tuning Pack zwei sehr gute Tools zur Verfügung. Allerdings sind diese ausschließlich für die Enterprise Edition der Datenbank erhältlich und müssen analog zur Datenbank lizenziert werden.

Lernen Sie zwei sehr interessante Lösungen kennen

Quest hat seit vielen Jahren mit der Toad DBA Suite und mit Foglight zwei sehr beeindruckende Lösungen im Angebot, die auf allen Oracle Datenbank Editionen eingesetzt werden können und im Leistungsumfang das Diagnostic und Tuning Pack sogar übertreffen.

Noch dazu zu wesentlich geringeren Lizenzkosten!

In diesem Vortrag stellen wir gemeinsam mit einem Spezialisten von Quest die Stärken der beiden Lösungen Toad DBA Suite und Foglight im Detail vor.

Wir zeigen Ihnen, wie Sie damit Performance Probleme sehr einfach aufspüren, analysieren und beheben können, um Ihre Datenbank wieder auf die gewohnte Geschwindigkeit zu beschleunigen.

Details zur Veranstaltung

Ort der Veranstaltung: DBconcepts GmbH, Lassallestraße 7a Unit5, 1020 Wien

Der Eingang zur Unit5 befindet sich auf der Lassallestraße genau zwischen den Eingängen zu den Hotels Ibis und Ibis Budget Hotel.

Datum: 11. Dezember 2018

Beginn: 15:30h

Im Anschluss laden wir Sie sehr herzlich auf heiße (Punsch) Getränke und kleine Speisen zum Adventmarkt im Alten AKH ein. Für den Transport von der Veranstaltung zum Adventmarkt ist gesorgt. Bitte geben Sie bei der Anmeldung bekannt, ob Sie beim Punschtrinken teilnehmen werden.

Die Teilnahme zur Veranstaltung und zum Punschtrinken ist kostenlos.

Weiterführende Informationen zu den oben genannten Lösungen:

Toad DBA Suite for Oracle Whitepaper | Quest Foglight – DE Webseite

Oracle World 2018 – unser Reisebericht direkt vor Ort

29. Oktober 2018/0 Kommentare/in Events /von Peter Macek

Auch heuer jährte sich wieder die Oracle Word in San Francisco, wobei man wie jedes Jahr die Gegend um den Moscone Center in tiefes Oracle-Rot färbte.

Über 60.000 Teilnehmer nahmen an den verschiedenen Konferenzen und Vorträgen teil, die wichtigsten Keynotes wurden aber zur großen Verärgerung nicht mehr als public Viewing live übertragen.

Erst nachdem es zahlreiche Beschwerden gab, wurden am Gelände vereinzelt Monitor aufgestellt um die Keynotes zu übertragen.

Autonomous war heuer das überall gegenwärtige Schlagwort. Dahinter steckt der verständliche Wunsch, menschliche Fehler auf Null zu reduzieren.
Für die Datenbankadministratoren sind neue Aufgaben im Bereich IT Strategie vorgesehen und das A für Administrator wird durch A für Architekt ersetzt.

Es stellt sich die Frage, ob alle Oracle Datenbank Kunden auf die Autonomous Database umsteigen werden, da die darunterliegende Hardware in der public Cloud eine Oracle Exadata mit allen Enterpriese Optionen ist und eine zusätzliche Disaster-Instanz vorhanden sein muss, die mit Advanced Data Guard abgeglichen wird.

Die dafür auflaufenden Lizenzkosten werden zumindest auf dem östrreichischen Markt nicht viele Top100 Unternehmen mitbringen bzw. investieren wollen.

Die Flexibilität der Cloudmodelle soll aber soweit gehen, dass man alle OCPUs deaktivieren kann und nur den Speicherplatz bezahlt. Damit meint man einen quasi Serverless-Betrieb.

Auch die Oracle (Exa) Cloud Machines sollen nach diesem Modell verrechnet werden. Mit diesem Modell ohne Minima OCPUs wird aber eine pauschale Grundgebühr fällig, die sich nach der Größe der Maschinen richtet.

Ein weiterer wichtiger Punkt in Larry Ellisons Keynote war die Generation 2 der Oracle Cloud.

Die Software für die Verwaltung der Cloud soll auf eigenen Zusatzcomputern mit Non-Intel-CPUs laufen und so komplett von den eigentlichen Cloud-Servern getrennt sein. Eine eigene Netzwerkarchitektur zwischen diesen Managementservern erhöht noch zusätzlich die Sicherheit.

Ein Vergleich mit WS durfte in der Keynote von Larry Ellison natürlich auch nicht fehlen. Nach seinen Ausführungen ist die Oracle Cloud je nach Anwendungsfall 3-8 mal billiger und bis zu 80 mal schneller als die Amazon Cloud.

Oracle JAVA ab 2019 für kommerzielle Nutzung lizenzpflichtig

11. Oktober 2018/0 Kommentare/in JAVA /von Dora T.K

Update: zu diesem Thema haben wir auch ein 10-minütiges Video veröffentlicht.

Ausgangslage

Bisher war es möglich, Oracle JAVA ohne weitere Support-Kosten aktuell zu halten. Dies ist jetzt nur durch einen Wechsel auf OpenJDK möglich.

Dieser Schritt bedeutet aber den halbjährlichen Release-Wechsel mitzumachen oder andernfalls eventulle Sicherheitslücken in Kauf zu nehmen.

Durch die Anpassungen der Applikation auf die jeweils aktuelle OpenJDK Major-Version entsteht ein nicht unwesentlicher Aufwand, um die Sicherheitsanforderungen einer modernen IT zu gewährleisten.

Um diesen Aufwand zu vermeiden, wird von Oracle das neue JAVA SE Subskription Modell angeboten.

Kommerzielle Benutzer sind alle jene, die Java SE nicht für private Zwecke sondern für geschäftliche-, kommerzielle- oder Produktions-Zwecke als Teil einer Java-Anwendung verwenden, die von Dritten geliefert oder intern entwickelt wurde.

Langzeitunterstützung für JAVA

Oracle wird zukünftig alle drei Jahre eine neue Version als Long-Term-Support-Version (LTS) festlegen.

Für die Zwecke der Oracle Premier-Unterstützung werden „nicht-LTS“-Releases als kumulative Verbesserungen der neuesten LTS-Version betrachtet.

Sobald eine neue Feature-Version verfügbar gemacht wurde, wird jede frühere „nicht-LTS“-Version als überholt angesehen.
Zum Beispiel war JAVA SE 9 eine „nicht-LTS“-Version und wurde sofort von JAVA SE 10 (auch eine Nicht-LTS-Version) abgelöst.

JAVA SE 10 wiederum wurde sofort von JAVA SE 11 abgelöst.
JAVA SE 11 ist jedoch eine LTS-Version und daher erhalten Oracle-Kunden Premier-Support und regelmäßige Update-Versionen für die gesamte LTS-Dauer, auch wenn in Zukunft irgendwann JAVA SE 12 veröffentlicht wird.

Die Versionen JAVA 9 und JAVA 10 waren nie für Langzeitunterstützung ausgelegt. Daher werden auch keine zukünftigen Updates für diese Versionen unterstützt.

Die aktuellste JAVA Version mit Langzeitunterstützung ist JAVA 11, welche Ende September 2018 released wurde. Das Ende des Premier Support für JAVA 11 wurde mit September 2023 festgelegt. Darüber hinaus ist für JAVA 11 der Extendend Support bis September 2026 verfügbar.

ToDo: Die aktuelle JAVA Nutzung feststellen

Oracle-Kunden die ihre JAVA-Nutzung feststellen möchten, stellt Oracle das Produkt JAVA Usage Tracker (JUT) zur Verfügung.

Bei dem JAVA Usage Tracker handelt es sich jedoch um ein Feature der kostenpflichtigen Edition Oracle JAVA SE Advanced bzw. der JAVA SE Subscription.

Leider stößt man hier auf ein Henne-Ei-Problem. Um feststellen zu können, ob sie eine zu lizenzierende Software einsetzten, benötigen Sie eine zu lizenzierende Software.

Weitere Informationen dazu finden Sie unter: https://www.oracle.com/technetwork/JAVA/JAVAse-advanced-suite/JAVA-usage-tracking-1942293.pdf

Abgesehen davon gibt es aber viele andere mehr oder weniger aufwendige Möglichkeiten die JAVA Nutzung festzustellen.

Was ist ein JAVA SE-Abonnement und was ist damit verbunden?

Die JAVA SE Subscription ist ein monatliches Abonnement, das die JAVA SE Lizenzierung und den Support für die Verwendung von JAVA auf Desktops, Servern und in der Cloud umfasst.

Das Abonnement bietet Zugriff auf getestete und zertifizierte Performance-, Stabilitäts- und Sicherheitsupdates für JAVA SE.
Es enthält unter anderem auch den Zugriff auf My Oracle Support sowie JAVA SE 8 Desktop Management, Überwachung und Bereitstellung.

Das JAVA SE-Abonnement umfasst auch die Lizenzierung und den Support wenn Sie die Oracle JAVA SE-Laufzeitumgebung mit Produkten von anderen Software-Herstellern verwenden oder ihrer selbst entwickleten JAVA Applikation einsetzten und diese nicht von Oracle lizenziert sind.

25.Feb.2019 Update: zu diesem Thema haben wir ein 10-minütiges Video veröffentlicht.

Aktuelle Ausnahmen:
Oracle Produkte welche die JAVA SE Laufzeitumgebung beinhalten

Falls Sie ein Oracle-Produkt einsetzen für welches JAVA SE erforderlich ist, dann verfügen Sie bereits mit der Lizenz des Produkts über eine gültige Lizenz für die Verwendung der Oracle JAVA SE-Laufzeitumgebung.

Eine Oracle JAVA SE Lizenz ist bereits im Produkt enthalten, wenn Sie eines der folgenden Oracle Produkte erwerben bzw. erworben haben:

Weblogic Server Standard Edition
Weblogic Suite
Internet Application Server Enterprise Edition
GlassFish Server, Coherence Standard Edition
Coherence Grid Edition
WebCenter Content
WebCenter Universal Content Management
WebLogic Suite for Oracle Applications
Coherence Enterprise Edition for Oracle Applications

Mögliche Schlussfolgerung

Oracle JAVA SE 8 ist das letzte JAVA SE-Release, die auf Desktop-Deployment abzielt (z. B. JAVA Web Start und eine eigenständige JRE).

Danach müssen kommerzielle Benutzer entweder auf andere Technologien umsteigen oder ein JAVA SE-Abonnement erwerben!

Oracle wird den kommerziellen Support für JAVA SE 8 bis mindestens 2025 einschließlich der JAVA Web Start-Technologie bereitstellen.

Es ist nicht geplant Desktops über die automatische Update-Funktion von JAVA SE 8 auf neuere Versionen zu migrieren. Dazu gehören das JAVA-Plugin und JAVA Web Start.

Anstatt sich auf eine browserfähige System-JRE zu verlassen, empfiehlt Oracle allen Anwendungsentwicklern die mit JAVA SE 9 erstmals eingeführten Packaging und Deployment-Optionen zu verwenden, um JAVA-Anwendungen als eigenständige Anwendungen mit eigenen, im Produkt gebündelten Laufzeitumgebungen bereitzustellen.

Weitere Ressourcen

Praktischer Überblick: Video Interview: -> „Oracle Java Subscription. Was ist das und wer ist davon betroffen?“

Oracle Java SE Support Roadmap
Oracle Java SE Subscription FAQ

Update 17.04.2019: Java Delvelopment Kit Java SE 8u211 / Java SE 8u212 verfügbar

Noch Fragen?

Falls Sie noch Fragen zu diesem Thema haben, helfen wir Ihnen gerne weiter.

Bitte nutzen Sie das unten stehende Kontaktformular. Unsere Mitarbeiter setzen sich mit Ihnen in Verbindung, um Ihre Fragen zu klären.

12c SE2 Aktion – Minus 43 Prozent für zwei Oracle SE2 CPU Lizenzen*

27. September 2018/0 Kommentare/in Oracle Lizenzierung /von Dora T.K

Nur für kurze Zeit gibts zwei Oracle 12c Standard Edition Two ( SE2) CPU Datenbank Lizenzen (oder äquivalent 100 Named User Plus Lizenzen) um minus 43% Prozent vom Listenpreis!

Einzige Voraussetzung:
Ihr Unternehmen muss bereits über mindestens zwei Oracle SE2 Datenbank Lizenzen (oder hundert SE2 Named User Plus Lizenzen) verfügen.

* Diese einmalige Aktion gilt nur bis zum 16. November 2018.

Falls Sie diese einmalige Aktion für Ihr Unternehmen in Anspruch nehmen möchte, kontaktieren Sie uns bitte so bald wie möglich.

Unser Sales-Team erstellt Ihnen sehr gerne ein entsprechendes Angebot.

Kontaktieren

Das war die Sommer-Party 2018 mit Tretboot-Challenge

3. September 2018/0 Kommentare/in Events, Uncategorized /von Dora T.K

Circa siebzig Kunden, Partner, Freunde und Kollegen feierten am 30. August mit uns bei coolen Grooves und köstlichem Grill-Buffet auf unserer Sommer-Party.

Aus der Sommer-Party wurde zur späteren Stunde durch leichten Regen leider eine Sommer-Abschieds-Party.

Die Location an der Alten Donau bot aber auch Indoor genügend Platz für alle Party-Gäste und so nahm die Feier trotz Regen keinen Abbruch.

Auch heuer wurde wieder unsere DBConcepts-Tretboot Challenge ausgetragen, wo 14 tapfere Teams um den Sieg kämpften.

Der Wettergott zeigte sich gnädig mit allen Athleten, sodass erst pünktlich nach dem letzten Team die ersten Regentropfen fielen.

Da es bei der Tretboot-Challenge nur zwei Regeln gibt, blieb für jedes Team genügend Spielraum um die eigene Taktik zu optimieren. Daher sahen wir heuer zum Ersten Mal auch einen waghalsigen Les-Mans Start und viele abenteuerliche Anlegemanöver.

Der Kampfgeist wurde auf jeden Fall bei allen Teilnehmern geweckt und die Pedale bis zum Wadlbrennen getreten.

Schließlich wurden zwei Teams mit der exakt gleichen Siegerzeit von 1:46 gemessen!

Wir gratulieren den beiden Siegerteams „Cyclist“ und “ France“ und auch allen anderen Wettkämpfern, die keine Herausforderung scheuen und den Wettkampf auf sich genommen haben.

Unglaublich wie knapp die Abstände der einzelnen Teams waren. Letztlich lag es meistens nur am Ab- und Anlegemanöver wo wertvolle Sekunden verloren gingen.

Die Rangliste der Challenge finden Sie weiter unten in diesem Blog Beitrag.

Wir freuen uns, dass so viele Kunden, Partner, Freunde und Kollegen trotz Schlechtwetter den Weg zu uns gefunden haben und schönen und lustigen Abend mit uns verbracht haben!

Aus dem Feedback der Teilnehmer können darauf schließen, dass auch nächstes Jahr eine Sommer-Party stattfinden soll 😉

Ein paar Impressionen zur Sommer-Party 2018:

Rang	Team Name	Zeit
1	Cyclist	01:46
1	France	01:46
3	Alex&Alex	01:47
4	Deine Mudda	01:54
5	Kittl & Kittl	01:58
6	TurboKurbler	01:59
7	Titanic	02:02
7	Nix überlegt	02:02
9	Spontan	02:06
10	Vergessen	02:07
11	Borgs	02:17
12	Old Stars	02:24
13	AKH01	02:35

see you next year!

Solaris 11.4 veröffentlicht

3. September 2018/0 Kommentare/in SPARC /von Martin P.

Welcome, Solaris 11.4

Oracle hat mit Ende August seine neue Solaris 11 Release offiziell freigegeben. Mit der Version 11.4 hält Oracle sein Versprechen das hauseigene UNIX System weiter zu entwickeln und zu pflegen. Wie bereits hier im Blog und hier im Blog erwähnt, stellte Oracle auf Anfrage von vielen Kunden und ISVs die Versionierung auf eine Solaris 11.next Namensgebung um.

Ein Umstand, der mittlerweile bei mehreren Produkten von Oracle und anderen Markbegleitern immer öfter zu sehen ist. Damit soll die mühsame Rezertifizierung von Softwareprodukten vereinfacht oder gar vermieden werden.

Als momentan einziger Hersteller verspricht Oracle einen Betriebssystem Support von Solaris 11 bis 2034! Solaris 11.4 ist aktuell das einzige Betriebssystem, welches der kompletten UNIX V7 Zertifizierung entspricht.

What’s new?

Um nur ein paar der neusten Features anzuschneiden, hier eine kurze Übersicht über die interessantesten Neuerungen:

Consistently Compatible

Ich möchte diesen Absatz mit einem gerne vergessenen „what’s not new“ Thema anfangen… Auch für Solaris 11.4 gilt das konsequente und gehaltene Versprechen der „Oracle Solaris Application Compatibility Guarantee“. Im Detail versteckt sich dahinter die Garantie, dass ein unter Solaris 2.6 (GA August 1997) erzeugtes Binary unter der aktuellen Solaris Release lauffähig ist, ohne dieses neu kompilieren zu müssen.

Setzen Applikationen unter Umständen gesamte Laufzeitumgebungen voraus, können unter Solaris 11 gesamte Systeme mittels P2V und V2V in eine Solaris 10 Zone oder gar in einen Solaris 8 oder 9 Container migriert werden. Dadurch erhält man die Möglichkeit „alte“ Software-Lösungen auf neuester Hardware problemlos zu übersiedeln.

Always Secure

Solaris war und ist schon immer mit einem Fokus auf Sicherheit entwickelt worden. Seit Solaris 8 entspricht jede Release der Zertifizierung der „Evaluation Assurance Level EAL4+ against CAPP, RBACPP and LSPP protection” der “Common Criteria Recognition Arrangement”, um in hochkritischen Umgebungen eingesetzt werden zu können.
Neben klassischen UNIX Rechten können Benutzern und Prozessen Privilegien, Profile, Projekte, Rollenbasierte Zugriffe oder Security-Labels definiert werden.

Ein build-in „Security Compliance Assessments“ für PCI-DSS, GLBA, HIPAA, SOX oder FISMA Richtlinien kann regelmäßig erzeugt werden und liefert mittels eines Scoring mögliche Schwierigkeiten oder Angriffspunkte, welche nicht mehr diesen Standards entsprechen.

Neben der Möglichkeit Solaris und Zonen als „immutable“, sprich „nur lesend“ zu konfigurieren, hat 11.4 jetzt auch eine Sandbox Funktion.
Prozesse können sehr einfach isoliert werden und auf SPARC zusätzlich automatisch durch „Silicon Secured Secure Memory“ geschützt werden.

Bereits beim Boot werden Kernel-Module mittels einer Signatur überprüft und im Zweifelsfall gemeldet.

Neu unter 11.4 ist ein „per file auditing“, was fein granuliert den Zugriff auf Verzeichnisse oder Dateien im Sinne von „wer war wann erfolgreich oder verneint beim Lesen oder Schreiben“ mitprotokolliert. Solaris 11.4 protokolliert jetzt auch „priviledged commands“ und zeigt historisch System administrativ abgesetzte Kommandos.

Neu ist auch eine KMIP/PKCS#11 Client Implementierung für zentrales Key Management und seit 11.3 eine Unterstützung für Dual-Factor-Authentifizierung.

Viele der erwähnten Einstellungen können unter 11.4 im Service Management Facility (SMF) alternativ zu den klassischen UNIX Files unter „/etc“ hinterlegt und konfiguriert werden.

Simple to Use

Mit der Version 11.4 erhält Solaris ein neues Web Interface für Performance Statistiken und System Analysen. Dieses Dashboard greift auf den neue StatsStore zu, welcher per default Systemwerte erfasst und historisch speichert.

Durch das neue SMF Goal Service kann eine kritische Applikation als Ziel definiert und überwacht werden, um schnell den Zustand des Systems zu erkennen.

Ein langes gewünschtes Feature hält Einzug und ermöglicht zugewiesene Top-Level Devices aus einen ZPOOL wieder zu entfernen und endlich können ZFS Sends auch „resumed“ und direkt komprimiert gesendet werden.

Ein sehr interessantes Feature ist ein ZFS basiertes Kopieren von Dateien, welches innerhalb eines ZPOOLs das neue File mit dem Inhalt des Originals erzeugt, ohne Datenblöcke zu lesen oder zu schreiben.

Neu ist auch das Setzen eines Read- und Write Throughput Limits von einzelnen Filesytemen.

Eine Gesamtübersicht zu den Neuerungen und technische Dokumentationen findet man unter:

What’s new in Solaris 11.4

Zusammenfassung

Wieder beweist Solaris eine ausgereifte und stabile Umgebung mit einer interessanten Feature-Liste, welche im Gegensatz zu anderen Lösungen ohne selbstständiges Basteln schnell und einfach umgesetzt werden kann. Stabilität und Sicherheit ist eines der Hauptmerkmale eines Betriebssystems für den Enterprise Bereich.

Ich freue micht auf Ihre Fragen und stehe gerne für Antworten zur Verfügung.

DBConcepts ist einziger Quest Gold+ Partner in Österreich

26. Juli 2018/in Erfolge /von Dora T.K

DBConcepts intensiviert die erfolgreiche Zusammenarbeit mit Quest und wurde zum ersten Gold+ Partner in Österreich.

Der Hauptfokus liegt dabei auf den Bereichen Management und Monitoring, die von Quest mit den Produkten Foglight, TOAD und Shareplex ideal abgedeckt werden.

Als Gold+ Partner können wir unsere Kunden mit entsprechendem technischen Knowhow beraten und unterstützen. Zusätzlich haben wir die Möglichkeit je nach Projektgröße eine entscheidenden Preisvorteil an unsere Kunden weiterzugeben.

Nutzen Sie unsere lange Erfahrung mit Quest Softwarelösungen und lassen Sie sich alle Möglichkeiten aufzeigen, um den Betrieb und die Verwaltung Ihrer Datenbanken zu vereinfachen.

Für weitere Informationen zu unserer Quest Gold+ Partnerschaft und zu Quest Produkten steht Ihnen Herr Alexander Popek sehr gerne zur Verfügung.

Ihr Ansprechpartner:

Alexander Popek

Tel: +43 (0) 1 890 89 99 234
alexander.popek@dbconcepts.at

Meltdown und Spectre – Jetzt Patchen

22. Januar 2018/0 Kommentare/in Security /von Dora T.K

Während es in der Regel Programmen nicht erlaubt ist, Daten von anderen Programmen auszulesen, kann ein bösartiges Programm die Sicherheitslücken „Meltdown“ und „Spectre“ ausnutzen, um an Daten zu gelangen, die im Speicher anderer laufender Programme gespeichert sind.

Meltdown (CVE-2017-5754)

Meltdown ermöglicht es, auf Speicherbereiche des Kernels zuzugreifen, die eigentlich vor dem Zugriff durch den Prozess geschützt sein sollten. So ist es etwa mögliche, sensitive Informationen auszulesen. Meltdown kann durch Software-Maßnahmen im Kernel der Betriebssytems behoben werden, allerdings gehen mit dieser Maßnahme teilweise empfindliche Performance-Einbußen einher. Das genaue Ausmaß des Performance-Verlustes hängt hier aber stark von der Charakteristik und der Beschaffenheit des Programms ab.

Spectre (CVE-2017-5753 und CVE-2017-7515)

Spectre nützt eine Schwachstelle bei der Hardware-Implementierung der „speculative execution“ von CPUs aus. Diese Schwachstelle kann auf Software-Ebene nur teilweise behoben werden. Neuere Microcode-Versionen für Intel und AMD versuchen, einen Teil der Bedrohung zu entschärfen. Um das Problem nachhaltig zu lösen, bedarf es aber Änderungen am Hardware-Design der CPU.

Performance-Auswirkungen

Redhat gibt in einem detaillierten Artikel (“Speculative Execution Exploit Performance Impacts – Describing the performance impacts to security patches for CVE-2017-5754 CVE-2017-5753 and CVE-2017-5715”, https://access.redhat.com/articles/3307751) Überblick über erwartbare Performance-Einbußen. Für OLTP-Anwendungen konnte Redhat einen Performance-Verlust von 8-19% feststellen.

Was ist zu tun?

Prinzipiell ist es ratsam, die betroffenen Systeme zu aktualisieren, wobei für jedes System individuell beurteilt werden muss, welchem Risiko es ausgesetzt ist und ob die möglichen Performance-Einbußen für das System tolerierbar sind.

Eine exakte Schätzung der Veränderung in der Systemleistung ist im Vorfeld schwierig, sofern nicht ein exakt gleich dimensioniertes Testsystem zur Verfügung steht, auf welchem die Workload der Produktion simuliert werden kann.

Usere Experten haben bereits viele Erfahrungen gesammelt und unterstützen Sie dabei, Ihr System zu patchen und vorab die Performance Auswirkungen auf Ihr System einzuschätzen.
Kontaktieren Sie uns.

Kontaktieren Sie uns

Aktualisierte Pakete und Kernel-Versionen

Oracle stellt mittlerweile für die Produkte Oracle Enterprise Linux 6 (OEL6), Oracle Enterprise Linux 7 (OEL7) und Oracle VM Server (OVM 3.4) aktualisierte Pakete zur Verfügung.
In den unten angeführten Tabellen sind die – mit Stand 15.01.2018 – verfügbaren Updates ersichtlich.

OEL6

Paket	Version	Fix für CVE-2017-*
kernel-uek (UEKR4)	4.1.12-112.14.11.el6uek	5754, 5715, 5753
kernel (RHEL)	2.6.32-696.18.7.el6	5754, 5715, 5753
libvirt-*	0.10.2-62.0.1.el6_9.1	5715
microcode_ctl	1.17-25.2.el6_9	5715
qemu-*	0.12.1.2-2.503.el6_9.4	5715

OEL7

Paket	Version	Fix für CVE-2017-*
kernel-uek (UEKR4)	4.1.12-112.14.11.el6uek	5754, 5715, 5753
kernel (RHEL)	3.10.0-693.11.6.el7	5754, 5715, 5753
libvirt-*	3.2.0-14.0.1.el7_4.7	5715
microcode_ctl	2.1-22.2.el7	5715
qemu-*	1.5.3-141.el7_4.6	5715

OVM-Server (3.4)

Paket	Version	Fix für CVE-2017-*
kernel-uek (UEKR4)	4.1.12-112.14.11.el6uek	5754, 5715, 5753
xen	4.4.4-155.0.12.el6	5754, 5715,
microcode_ctl	1.17-25.2.0.1.el6_9	5715
qemu-*	0.12.1.2-2.503.el6_9.4	5715