密码，这一获得访问我们最有价值数据的主要手段，几乎变得一点用处也没有了，甚至对黑客和恶作剧制造者们来说连一点阻拦的作用都没有了。在现代计算大环境下，密码存在无数的问题。我们不再在单一主机上登录，有多个应用程序在各种平台上使用，这就意味着我们被迫要记住许许多多密码，导致很多人在不同的网站上使用非常简单的密码比如1234或同样的密码，甚至都不再考虑密码是否安全。想一下你上一次买了一个新设备，想要登录Facebook或者其它常光顾的网站。如果你像我一样，在各种网站上使用不同的密码，那么你可能已经忘掉密码。你也许会像我以往经常做的那样，点击找回密码，但那也就意味着你要在各种不同的设备上更换密码。那是多么可怕的系统。我经常遇到这样的问题，我也相信我不是唯一一个遭受这种困扰的人。显然，我们需要一种更好的解决办法。密码太多 在数据库中设置静态密码，大概是所能想到的保密最愚蠢的主意。只要一个经验老到的（甚至不是非常聪明的）黑客进入到数据库，正如我们一次次了解到的那样，密码的存在仿佛正是为了打开这个巨大的宝库，这是一个黑客最乐意看到的。2012年的一项民意调查显示，41%的人选择记住密码，29%的人选择记在本子上，而只有9%的人将密码在电脑上存档。这些都不是理想的选择。2012年另一项调查显示，普通人平均有17个个人密码和8.5个工作密码。并且这些数字从那时起一直在增加。如果你真的要使用这么多密码，那试图要记住超过25个密码确实是一项艰巨的任务。有一些企业比如 Ping Identity、 Okta，它们试图利用单点登录来简化这一程序，取得了一定程度的成功。这一举动对企业一方有利，但对消费者没用。我们可以使用密码管理软件来帮我们记住密码，当然，密码管理软件还是由一个单一的密码保护（想必你也能猜到）。那就意味着如果有人“黑”了你的密码管理软件，他们就会得到所有的密码。事实上，今年早些时候LastPass就发生过这种情况。然而最近两年来，不管你有多少密码，不管你有多么谨慎，总会有一些密码落在许多可恶的黑客手里。不作为的后果 我们眼看着这种案例一再重复，这些漏洞是铭刻在互联网历史上的耻辱。从塔吉特到索尼到安腾到美国人事管理办公室，我们目睹这种大型的泄露一再发生。每一次发生事故，都会有大量密码流入黑客的黑市交易市场上。当然并不是所有这些事故都是因为密码出现错误导致的，但对黑客来说利用恶意程序去窃取密码并不难，甚至都不需要从超级黑客那里获得宝藏。但是一旦他们闯进系统，就会用很多巧妙的方法来盗取各种数据存储。据General Catalyst（一家为许多安全公司包括Ping Identity, Menlo Security和ThreatStream提供资金支持的公司）的总经理Steve Herrod表示，一部分问题在于公司不能很好地掌控其数据库中的数据。“当高层的人不得不开始做数据清单，这些成了我自己的数据库，而听到这些数据库已经泄露是件多么糟糕的事，” Herrod不解道。“一旦你知道自己拥有什么，就有能力更好地保护公司的‘王冠’。问题是该保护系统并不总是针对最高优先级的数据。”他说。减轻用户负担 从现在开始，这一负担不应落在我们用户身上，而应该由那些经营网络公司的聪明人来思考如何简化安全程序，以使其对用户来说更容易、更方便，而对用心不良的人来说更难窃取证书。这将比苦苦思考如何为我们提供更好的广告服务要好得多——只是说说而已。系统将责任推给用户，从而使消费者或职员的生活陷入麻烦的例子太普遍了。当你不得不每30天替换一次密码，并且密码要跟以往用过的信息都不能重合，还要用大小写字母，至少两个数字和一个符号时，这对用户来说将是一项艰难的任务。它强迫人们去记非自然的密码，逼着他们用不安全的方法来记密码，比如写在便利贴上、粘贴在桌面上，或者甚至是记在更明显的像“密码日志”之类的东西上。关键是要找到一种方式来保障我们的个人信息安全，而不必给用户带来不必要的麻烦，同时使密码很难——当然最好完全不可能——被盗走。那就需要有自动不断变化的密码或者像指纹、眼睛扫描之类的技术。值得注意的是，我的手指和眼睛总是不离身的，我不可能忘记它们，你也没有在数据库扫描存储过。它可以在系统层面交互，但不能被任何人访问（除了一些令人毛骨悚然的场景我宁愿不考虑）。许多设备上已经配备了用于眼睛扫描的装备，类似于一种照相机。其他设备很多也配备了指纹扫描仪。当然，没有什么是绝对的，一定有比我们目前更好的方法。密码失效后，将所有的责任推向用户，这正好与系统正常运转的方式相反。甚至当你熟练掌握了密码——我认为大部分人做不到这一点，如果我们诚实的话——一旦数据库泄露，这些都不重要了。也许你本可以有地球上最安全的密码，一旦有人窃取了它，就变成他们的了。因此，我恳求所有聪明的工程师和安全极客们汇聚你们的集体智慧、发动头脑风暴来找到一个更好的方法。一定存在着一个更好的方法。是时候消灭密码了——为了大家的利益。 引导式IT在线教育dbDao 百度贴吧：/dbdao扫码关注dbDao 微信公众号：AskMaclean(askmaclean)　
　文章为作者独立观点，不代表微头条立场
的最新文章
一天在公司与几位负责紧急救援电话支持服务的同事聊天，当我询问客户主要有哪些求救电话时，他们告诉我最多的求救电话是两类：一类是数据库宕机或挂起，特别是RAC 数据库出现宕机，另外一类则是数据库坏块问题。Oracle DBA的工资在IT行业是不低的，现在的工资平均超过$ 100,000一年。
这个公司杂志的文章显示了2011 DBA薪酬调查，显示出Oracle数据库管理员的薪水2011年已降至约$ 70,000- $ 80,000一年。SCALABLE LGWR是12cR1中引入的一个令人激动的特性， 这是由于在OLTP环境中LGWR写日志往SCALABLE LGWR是12cR1中引入的一个令人激动的特性， 这是由于在OLTP环境中LGWR写日志往Oracle数据库技术支持不定期为您提供免费技术研讨会。我们将在这里共享技术研讨会的相关信息和培训资料，敬请归档日志的大小是真实的在线日志文件的使用量，也就是在线日志文件切换前其中写入的内容的大小。以下为本次2015 Orcl-Con技术大会的PPT 下载地址：/arc大量干货来袭，MongoDB Days 2015 深圳的PPT已经上传到社区。废话不多说，请看：甲骨文公司联合CEO马克·赫德曾预言，到2025年，有两家公司将拥有服务性软件80％的市场，其中一个将会是Oracle甲骨文。有人要说Oracle的sharding来的真晚，但我要说：“迟到总比不到好！”
过去几个月我一直有研究Kamran Aghayev是一名来自阿塞拜疆的Oracle ACE Director，同时他也是一位OCM。Joze Senegacnik在Oracle产品方面有27年多的从业经验。他在1988年的时候开始投入Oracle版本4的研究。他也是OakTable and Oracle ACE Director的一员。Kai Yu 是Dell Enterprise Solutions Engineering实验室的资深首席工程师和技术专家。他专注于各种IT问题的设计和架构。Francisco Munoz Alvare在Oracle产品的咨询，分析，支持，执行以及迁移方面有20多年的从业经验。【诗檀软件-基于Oracle 12c Far Sync+Active Data Guard ADG的灾备两地三中心搭建手册下载】投资着们所热切关心的，人气急剧上升的webserver 网页服务器 NGINX今天（美国时间9/16），发表声明称，服务器的最新商用发行中开始支持HTTP的次时代标准HTTP/2了。包含大量新特性的甲骨文数据库12.2会在2016年发布，这里列出了一些原计划的引入的新特性，当然在发布之前也会有在所难免的变动。虽然这是一场外行们在讨论 API如何如何的诉讼，但让我们留下深刻印象的是，这次并不是用意思暧昧不明的API这个术语，而是使用declaring code这个以java为前提的具体的术语。强调java的标准library的毫无疑问，IBM的Watson人工智能系统是一项令人难以置信的技术，它能够在巨大的非结构化数据存储库中搜索并迅速给出答案。“但无论何时它都不可能立刻取代人类”。随着人们对Spark技术的越来越关注，产生了一个奇怪而又顽固的误解：Spark在某种程度上是Apache Hadoop的替代品，而非对它的一种补充。这一误解从像“一款旨在打破Hadoop数据的新的软件”。2012年的一项民意调查显示，41%的人选择记住密码，29%的人选择记在本子上，而只有9%的人将密码在电脑上存档。这些都不是理想的选择。编写本手册的目的是为系统管理员以及相关操作人员提供 Oracle Goldengat 软件的日常维护和使用的技术参考作为Oracle数据库的重度用户，且数据是十分重要的巨无霸级电信运营商而言数据库备份策略十分重要。 由于AT&T的维护人员运维着成百上千套Oracle数据库，
他们把数据库按照不同的可用性要求划分为三个可用性/恢复级别dbDao数据岛 小编在节日内对tom的离职感言做了翻译，tom仅仅是从oracle公司离职和去休假一段时间，其在文章内表示还有Oracle 12cR2新特性书的写作计划。看起来tom在短期内也都不会离开我们这个Oracle的大圈子。以下是对Oracle 12cR2 即 12c Release 2在2016年发布时可能提出的一些新特性：在这个NOSQL sharding满天飞的时代， Oracle将以完美支持SQL、事务、并行、丰富查询功能的姿态一头扎向sharding会议由Oracle总部产品研发负责人Andy 、高可用VP
Wei Hu、数据库中国业务总经理Peter Wu 和高级销售顾问Joyce Li等专家分享Oracle产品发展战略，聆听中国高端客户的需求并进行互动讨论。一个大二90后在诗檀软件40天的实习中学到的
这次暑期实习，最大的感觉就是充实。
每天充实地工作让人乐观而踏实。日，Oracle（甲骨文）公司向美国国家仲裁论坛提交了3个Oracle相关的域名仲裁申请，并试图获得这3个域名的控制权。《ORACLE DB数据库常见问题解决及诊断技巧集锦-ORACLE DBA故障修复必备手册》下载地址： http://t.cn/RvBvsPg
章节预览见下图，包括：诊断数据库挂起(HANG)事件1、利用12c新功能Far sync实现提高性能与提高
数据保护性
2、使用DG的Fast start Failover实现高可用
3、Far sync、Observer冗余高可用
4、充分利用备库实现负载均衡2014年的时候有一个数据，中国普通本专科招生699.8万人，在校生2468.1万人，毕业生638.7万人,全年研究生招生61.1万人，在学研究生179.4万人，毕业生51.4万人。
而我，是这浩浩荡荡大军中，普通的一员。我们知道，对于MySQL的新版本开发仍在继续，Oracle现在对MySQL发行版更新也很频繁。新版本中增加了许多新特性且修正了旧版本中发现的问题。然而，你不应该在未深入了解升级所涉及到的问题和困难程度的情况下贸然进行新版本的升级Mongodb 配合node.js 是最佳搭档，但如果不经过必要的测试就上线的话肯定会出现这样那样的问题，包括：“无法发挥出预想的性能”、“不了解sharding和replication是如何工作的“、”不知道如何监控才好“.上午欢迎致辞后的主题演讲《志存高远，直挂云帆——数据库未来之展望》中，甲骨文公司副总裁及中国区技术产品事业部总经理吴承杨、甲骨文中国区高级技术总监李珈就Oracle云、Oracle Exadata数据库云服务器、Oracle DaaS2015年Oracle甲骨文数据库大会于8月4日隆重召开，以“回顾，感恩，展望”为主题的会场人头攒动。作为诗檀软件代表，很荣幸能够在上海参加此次盛会。同行的还有SHOUG用户组的同行，大家早早地便到达了嘉里大酒店在着手WebKit项目的谷歌，微软，Mozilla和他们的工程师们，今天宣布他们已经联手推出WebAssembly，为Web编译应用程序的新的二进制格式你并不需要我们告诉你现在市面上有多少种数据库系统软件。因此，当你在苦找下一个项目的参考，想要知道哪个数据库是最好的时候，那么这篇文章是一个很好的起点。对于众所周知的Oracle，我们就不多介绍了最近掀起的一波非关系数据库浪潮，也称“NoSQL”热潮，它引起了人们的热烈反映。大肆的宣传炒作下，真实情况到底如何就很难说了。人们的谈论很多，但在现实世界NoSQL到底有多牛逼？在这个系列中，我们将看到一些真实世界的NoSQL他们的数据看起来更复杂，也会更频繁的改变形式。他们努力使redis能够满足自己的需求。 或者，他们可以利用MongoDB 的NoSQL风格的灵活性，再加上每个MongoDB文档自由形式的性质来创建一个灵活的自文档数据存储。对于考前准备我将给出一些建议，这些建议都是基于我自己做的考前准备而言。
免责申明：对于考试我不会进行任何评论和建议。
请检查你是否有一个类似环境。你需要获取一个11gR1数据库和10g Enterprise Manager。就个人来说。MongoDB的存储性能
还有两个关于存储的重要特性，影响空间在MongoDB中的使用：BSON和动态模式。
MongoDB存储数据在BSON，一种类似JSON文件的二进制编码（BSON支持其他数据类型)“如果你光给我看代码而不让我了解数据结构，我会很迷茫。如果让我了解数据结构，我就明显不再需要经常查看你的代码了。”文件型数据库，特别是MongoDB，是首个成功的Web时代对象存储。MySQL Server会将信息写入几种类型的日志文件中。日志会记录下与被Server处理的SQL语句相关的各种信息 这些日志可用于服务状态的确定, 对奔溃后数据恢复，以及用于有帮助，同时也有助于定位运行很慢的查询在日前，Oracle 11g ocm的考试环境为 Oracle Linux Release 5.4 (64-bit)+Oracle Database 11.2.0.1.0 (64-bit)此文仅代表我对于一些经常被问到的OCA, OCP, OCM和OCE认证考试问题, 发表的一些个人观点。
我能从哪里了解认证路径及认证需求？
我应该参加哪个数据库版本的认证？
我能从哪里获得免费认证材料？
我应该使用什么学习材料？askmaclean 是先进的IT在线教育，关注大数据科学。 相关教育学科: Oracle,MySQL,MongoDB,Hadoop,Openstack,Docker,PostgreSQL,NodeJS等。热门文章最新文章askmaclean 是先进的IT在线教育，关注大数据科学。 相关教育学科: Oracle,MySQL,MongoDB,Hadoop,Openstack,Docker,PostgreSQL,NodeJS等。}