Oracle 18C/19C支持Grid/Oracle安装前安装RU补丁：-applyRU
1. 前 言 本文所所采用的截图，大部分由笔者在红帽的同事马林提供，在此表示感谢。 最近几个月，全球勒索病毒肆虐。如之前的WannaCry，前两天的“Petya”。虽然这些病毒主要针对Windows系统，但很多朋友也不禁担心，后续会不会有针对Linux的病毒出现。我们知道，在数据中心内，Linux承载的业务重要性要高于Windows。 实际上，之前提到的几种病毒，大多是针对版本较旧、没有及时更新补丁的Windows系统。其实，在Linux系统中，补丁管理更为重要。 2. 如何有效地进行Li
说明：本文汇总Oracle安装部署，版本升级，应用补丁等相关内容，方便快速查阅。 其中参考随笔是汇总我自己总结的原创作品，参考文章是汇总其他作者的相关优秀作品。
在补丁管理方面一些 Linux 系统管理员和 Windows 系统管理员没有差别。实话说，在一些方面甚至做的更差（特别是以持续运行时间为自豪）。 -- Kyle Rankin 编译自 | https://www.linuxjournal.com/content/sysadmin-101-patch-management 作者 | Kyle Rankin 译者 | haoqixu 就在之前几篇文章，我开始了“系统管理 101”系列文章，用来记录现今许多初级系统管理员、DevOps 工程师或者“全栈”开发者
Oracle (Enterprise) Linux 是一个基于 Red Hat Enterprise Linux 源码构建的 Linux 发行版，由 Oracle 公司打包并免费分发。相较于后者，Oracle 对内核等组件进行了修改，并包含了一些新的特性。下载地址：V860937-01.iso
近日，Intel发布了最新版本的Linux处理器微代码数据文件，而这个补丁文件能够修复Intel CPU中的Spectre以及Meltdown漏洞。广大用户可以使用微代码文件来修复操作系统中目前已知的
GIMP（ GNU 图像处理程序(GNU Image Manipulation Program)）是一个一流的开源自由的图像处理程序。加州大学伯克利分校的 Peter Mattis 和 Spencer Kimball 早在 1995 年的时候开始了该程序的开发。到了 1997 年，该程序成为了 GNU 项目 官方组成部分，并正式更名为 GIMP。时至今日，GIMP 已经成为了最好的图像编辑器之一，并有经常有 “GIMP vs Photoshop” 之争。
在生产环境中，Linux 操作系统和网络一般不是由 DBA 来配置，为了更贴合生产使用，本脚本仅用于安装 Oracle 数据库，请提前安装好 Linux 操作系统。
今天巡检遇到数据库报错 ORA-00600错误，数据库版本为Oracle 11204 (x86_64)，错误日志如下：
可以发现，ORA-600是Oracle的内部错误，无法从错误代码提示上看出什么问题。
GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。
说到开源大家都会想到黑客和极客，开源的概念最早也是在极客们推出和推崇的。开源的提倡旨在开放源代码使之更方便自由的使用和再创作。随着这一思想的发展，衍生出诸多的开源协议，比如有GPL,BSD,MIT等。关于开源的一些故事推荐杜玉杰的 chat 文章《开源纵横谈：谷歌与开源那些事儿》。豪不夸张的说开源的传播已经在颠覆传统软件的开发模式，推动整个 IT 的进步，围绕着开源的社区文化也在这个新的时代发光发热。
警告：如果修改unix 参数文件或者oracle 参数文件，切忌备份并且确认后才能修改，否则可能发生无法挽回的错误。
1.在屏幕右下角的托盘出现感叹号标志表示目前系统正在下载补丁或可以安装补丁，如果点击这个标志就可以实现安装。系统补丁可以安装也可以卸载。
近日，Intel发布了最新版本的Linux处理器微代码数据文件，而这个补丁文件能够修复Intel CPU中的Spectre以及Meltdown漏洞。广大用户可以使用微代码文件来修复操作系统中目前已知的Intel CPU安全漏洞，而无需在计算机中执行BIOS更新。
被黑疑似进程（或 svchost.exe 长时间 50%-100%） 因近期网上大规模爆发Windows 漏洞 2003/2008/2012 等系统被黑的情况，且相关黑客工具获取非常容易本次漏洞基本包含了所有 Windows 系统，5 月 13 日 wana Decrypt0r 2.0 勒索软件爆发，大量计算机被黑和植入木马，且有被加密勒索。 通过这个大洞入侵后，勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿
RT-Preempt Patch是在Linux社区kernel的基础上，加上相关的补丁，以使得Linux满足硬实时的需求。下面是编译RT linux内核的流程，以内核3.18.59为例。
上一篇安装文档中说过 Oracle 也有一份安装手册,虽是英文版但很是详细，很有参考意义，如下是官方地址可查看详细内容：https://docs.oracle.com/en/database/oracle/oracle-database/12.2/ladbi/downloading-and-installing-patch-updates.html#GUID-A2FD0257-D074-444D-8007-A21EBEC10358
环境：Oracle RAC(GI 19.3 + DB 19.3) 本文应用补丁信息, 19.16 RU:
在Linux系统上，其中一个最重要的需求就是保持定期更新最新的安全补丁，或者为相应的Linux版本更新可用的安全补丁。
4# sudo .armmix410-linux.install opthisi-linuxx86-arm 指定安装路径：opthisi-linuxx86-arm，如果不带这个参数默认安装路径为：optlinuxx86-arm
近期，由于 Oracle 发布了第一季度的补丁程序包，而安全又被重视了很多，那么我们运维的数据库则需要打升级补丁，避免被扫描到漏洞。天天在打补丁，连做梦都是，这里总结分享一下，避免后人踩坑，需要的可仔细阅读实践。
很多朋友吐槽我的脚本不会用，看不懂，哎，一言难尽！于是，我将 [vagrant + virtualbox + shell脚本] 组合起来，实现了零基础也可安装 Oracle 数据库的方式，我称之为 新手纯享版本，真正一行短命令！
Oracle patch也即是Oracle补丁。Oracle补丁又包含好几个种类，小的补丁简直是难以数计，难免让人眼花缭乱。尽管如此，Oracle patch还是有序可循的。而且Oracle提供的opatch工具非常方便的用于安装oracle patch，以及查看当前系统已经安装的patch。本文列出了patch的几种类型，以及主要描述通过opatch工具查看当前数据库的patch应用的情况。对于如何apply patch可参考Oracle官方文档。
申明：本教程 Jetbrains 全家桶软件激活补丁、激活码均收集于网络，请勿商用，仅供个人学习使用，请在下载后24小时内删除，如有侵权，请联系作者删除。
本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。
正如承诺的那样，Canonical刚刚发布了新内核和Nvidia更新，以解决所有受支持的Ubuntu Linux版本中的Meltdown和Spectre安全漏洞。 Ubuntu 该公司上周表示，在公开宣布，它将对所有支持的Ubuntu发行版修补Meltdown和Spectre安全漏洞，第一组补丁在软件库提供给Ubuntu 17.10（Artful Aardvark），Ubuntu 16.04 LTS（ Xenial Xerus）和Ubuntu 14.04 LTS（Trusty Tahr）来解决这些问题。 “
Docker官方建议在Ubuntu中安装，因为Docker是基于Unbantu发布的，而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的，在很多版本的Centos中是不支持更新最新的一些补丁包的。
文件系统是用来管理和组织保存在磁盘驱动器上的数据的系统软件，其实现了数据完整性的保证，也就是保证写入磁盘的数据和随后读出的内容的一致性。除了保存以文件方式存储的数据以外，一个文件系统同样存储和管理关于文件和文件系统自身的一些重要信息（例如：日期时间、属主、访问权限、文件大小和存储位置等等）。这些信息通常被称为元数据（metadata）。
Pf-Kernel 是Linux Kernel 的分支，是Linux Kernel的更新版本，提供很多很有用的特性，例如 bfs 调度器，PF内核调度器，用于提高磁盘管理补丁，总之就是对原内核的更新和补丁。
Paudle是对Josh Wardle的优秀文字游戏Wordle的重新实现。这个版本是用Yew和Rust制作的。作者仿照了Wordle的颜色和布局（当然还有游戏逻辑），但实现都是原创的。与最初的版本不同，这一版本完全是基于客户端的，因此没有什么可以阻止你作弊——如果你能找出如何从运行的WASM中提取当前单词的话。
前两天出现的sudo中的错误被认为是十分严重的一个漏洞，尽管其潜在损坏可能非常有限。
前阵计划在Thinkpad E490笔记本电脑上安装多系统（Windows、CentOS、Kali），用作技术研究。
对Linux系统所有的用户设置资源限制可以防止DoS类型攻击。如最大进程数和内存使用数量等。
Linux 内核是最大且变动最快的开源项目之一，它由大约 53,600 个文件和近 2,000 万行代码组成。在全世界范围内超过 15,600 位程序员为它贡献代码，Linux 内核项目的维护者使用了如下的协作模型。
[INS-20802] Oracle Net Configuration Assistant failed。在安装Oracle 11g R2时出现了该错误提示。以前安装的时候没有碰到过类似 的错误。原来是64bit和32bit系统兼容性的问题。如果基于64bit硬件安装32bit 的Linux 和32bit的Oracle 11g,则需要安装patch 8670579。下 面给出patch的安装过程。
作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。
【注】这里有一点需要注意的是，对于多系统用户，在生成 GRUB 配置文件时，如果需要自动探测其他系统，并将它们添加到启动菜单中，按照上述文档操作如果仍然无法探测到其他系统，则可以待系统安装完成后，进入系统修改 /etc/default/grub 文件，修改/添加以下配置：
近期，红帽官网已发布Linux内核TCP SACK机制存在三个相关的安全漏洞，其最严重的安全漏洞会被远程攻击者利用在运行受影响软件的系统上触发一个内核崩溃，从而影响到系统的可用性。
在年初的时候，尝试了一把热修复技术，当时选择的是阿里的andfix，使用起来也很简单，这里就不在多少，如果你对andfix有兴趣请链接：点击打开链接。虽然网上将热修复的文章很多，不过我还是想说原理，然后配合代码，我想这样大家理解更加深刻。 原理 其实就是用ClassLoader加载机制，覆盖掉有问题的方法。我们知道一个ClassLoader可以包含多个dex文件，每个dex文件是一个Element，多个dex文件排列成一个有序的数组dexElements，当找类的时候，会按顺序遍历dex文件，然后从当前遍历
2017年11月20日，Intel官方发布了一则Intel多款固件安全更新公告(编号Intel-SA-00086)。此公告提供了包括Intel® Management Engine (ME), Intel® Server Platform Services (SPS), and Intel® Trusted Execution Engine (TXE)的安全漏洞情况和更新补丁。 受影响的产品可能导致攻击者可以通过模拟ME/SPS/TXE，危害本地安全特性认证的有效性；在用户和操作系统的可见性之外加载和执行任
Docker官方建议在Ubuntu中安装，因为Docker是基于Ubuntu发布的，而且一般Docker出现的问题Ubuntu是最先更新或者打补丁的。在很多版本的CentOS中是不支持更新最新的一些补丁包的。
上一篇已经介绍了关于Ubuntu18.04 实时内核的安装，此处介绍Ubuntu16.04的实时内核具体安装情况。
windows系统执行：reset_jetbrains_eval_windows.vbs
linux作为一款流行的嵌入式系统，目前已经有多种架构的MCU支持Linux移植，arm64就是其中一种。今天在这里想做一个笔记，记录一下完整的arm64移植过程。
腾讯云linux云主机服务器版本有哪些? 腾讯云linux云主机服务器版本有哪些?我们知道，云主机服务器linux系统有很多的发行版本，这里赵一八笔记介绍下 Linux不同版本的区别以及使用建
CentOS 项目已经宣布了 CentOS 的战略转变，CentOS 以前是作为上游供应商的下游构建版本存在的（即它会在上游供应商之后收到补丁和更新），而现在它将转移为一个上游构建版本（即它会在上游供应商纳入之前测试补丁和更新）。另外，对 CentOS Linux 8 的支持也已从 2029年 5 月 31 日缩短至 2021 年 12 月 31 日。
CentOS 项目去年（2020年12月20日）宣布了「 CentOS 战略的转变」：CentOS 8 将于2021年结束。说明在这之后不会出现CentOS 9系统了，取而代之是CentOS Stream这个叫滚动发行版本。在这不久之前才刚刚宣布「CentOS 6停止所有更新」，并且下架了包括官方所有的 CentOS6 源，包括阿里、163、清华等在内的 CentOS 6 源已无法使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
