Arquivo por mês: setembro de 2013

set 20

Achando usuários Oracle com privilégio DBA oculto por roles

Alguns usuários do Oracle podem possuir privilégios muito perigosos sem o seu consentimento, que podem causar um grande estrago no banco de dados. As vezes esse privilégio está oculto via uma cadeia de roles, o que torna difícil a percepção. Ex:

Neste exemplo, o GRANT DBA para o SYSADM foi oculto. Assim como a …

Continue lendo »