25. Jan 2005 Hamburg

Transkript

1

2 25. Jan 2005 Hamburg

3 Kai-Michael Böttcher Manager Technical Services Advanced Product Services Oracle Deutschland GmbH

4 Oracle Support Patch-Day Historie (8i) Gegenwart (9i und 10g) 10 Gebote des Patchens Database and ias Software Error Correction Support Policy Version 1.3 Security Alerts -> Critical Patch Update Program Zukunft (MyConfig and Projects) Ziel: Ein Überblick über die Oracle Patch-Strategie

5 Historie (8i) Patch-Sets letztes Patch-Set = Patch-Set Versionsnummer = x Installation per Installer OneOff-Patches Unterschiedliche Installationsmethoden, je nach Bug Shell-Skripts und/oder SQL-Skripts Der DBA musste selber dokumentieren, welche Patches er installiert hat.

6 Gegenwart (9i R2) Patch-Sets (Stand ) Aktuell verfügbares Patch-Set = Letztes, derzeit geplantes, Patch-Set = Patch-Set Versionsnummer = x Installation per Installer OneOff-Patches opatch-tool Dokumentation über Oracle-Installer-Inventory

7 Gegenwart (10g R1) Patch-Sets (Stand ) Aktuelles Patch-Set = , Letztes, derzeit geplantes, Patch-Set = , Patch-Set Versionsnummer = x Installation per Installer OneOff-Patches opatch-tool Dokumentation über Oracle-Installer-Inventory Grid-Control

8 Patch-Apply mit Grid-Control (10g R1) Einstiegsseite Oracle Enterprise Manager 10g Grid-Control. Täglich werden alle Systeme gegen verfügbare Updates von Metalink validiert

9 Patch-Apply mit Grid-Control (10g R1) Kritische Patches werden aufgelistet und betroffene Ziele identifiziert.

10 Patch-Apply mit Grid-Control (10g R1) Details zu den betroffenen Oracle Homes.

11 Patch-Apply mit Grid-Control (10g R1) Auswahl der Ziel-Systeme, für die der Patch angewendet werden soll..

12 Patch-Apply mit Grid-Control (10g R1) Verifizierung der Systemberechtigungen.

13 Patch-Apply mit Grid-Control (10g R1) Dennoch unabdingbar: Lesen des ReadMe.

14 Patch-Apply mit Grid-Control (10g R1) Scheduling: Für wann ist der Patch-Apply geplant?

15 Patch-Apply mit Grid-Control (10g R1) Zusammenfassung.

16 Patch-Apply mit Grid-Control (10g R1) Bestätigung.

17 Patch-Apply mit Grid-Control (10g R1) Ausführung / Patch-Apply.

18 10 Gebote des Patchens Frage: Brauchen Sie den Patch wirklich oder gibt es einen Workaround? Patches aktuell von metalink.oracle.com herunterladen. Readme lesen! Aktuelle opatch-version verwenden (verfügbar über Metalink Note ). Vorher Backup machen! Ausreichend Platz zum Einspielen des Patches muss vorhanden sein! Patch auf einer Test-Instance testen (Installation/ Deinstallation/ Testcase für BugFix). Nach dem Patchen kontrollieren, ob das Patchen erfolgreich war (Größe des Executable, vorher/nachher, Datum..). Nach der Deinstallation eines Patches kontrollieren, ob das Deinstallieren erfolgreich war (Größe des Executable, vorher/nachher, Datum...). Den Patch zunächst in unwichtige Systeme einspielen, um den Prozess zu üben.

19 Database and ias Software Error Correction Support Policy Version 1.3 Was bedeutet das? Dieses Dokument beschreibt die Methoden und Richtlinien, mit denen dem Kunden Fehlerkorrekturen (error correction support) zur Verfügung gestellt werden. In diesem Zusammenhang bedeutet der Begriff supported die Bereitstellung neuer Fehlerkorrekturen durch Oracle. Das Dokument beschreibt nicht die Unterstützung bei Fehlern durch den Product-Support. Note:

20 Security Alerts & Critical Patch Update Program Was hat sich geändert? Oracle veränderte die Art und den Prozess, wie Security-Patches für alle Produkte geliefert werden. Ab 2005 werden vierteljährlich Critical Patch Updates für alle Produkte bereitgestellt. Diese umfassenden Patches enthalten Lösungen für wichtige Security-Probleme, sonstige Probleme, die den Betrieb gefährden könnten und vorbereitende Maßnahmen, um Security-Löcher zu stopfen. Ab dem 18. Januar ist der Download möglich. Die weiteren Patches folgen am 12. April, 12. Juli und am 18. Oktober.

21 Security Alerts & Critical Patch Update Program Warum ndern wir den Prozess? Kundenbefragungen ergaben, dass die Kunden einen gleichmigen und planbaren Prozess bevorzugen. Als Kompromiss zwischen Patch- Aufwand und der Gefahr, ein ungepatchtes System mit Security-Lchern zu betreiben, wurde ein vierteljhrlicher Prozess ermittelt.

22 Security Alerts & Critical Patch Update Program Enthalten diese Patches Lsungen fr alle Produkte? Ja, wenn sie es bentigen.sie knnen Patches fr die Datenbank, IAS und alle Apps Module enthalten. Das beinhaltet Oracle Database, Oracle Application Server, Oracle Enterprise Manager, Oracle Collaboration Suite und Oracle ebusiness Suite.

23 Security Alerts & Critical Patch Update Program Werden nur Security-Probleme gelst? Nein. Critical Patch Updates enthalten alle Lsungen fr Security Probleme der Prioritt hoch und mittel sowie andere kritische Probleme. Vorbereitungen, um Security Probleme zu beheben Patches, die viele Kunden angefragt haben Patches, die schon eingespielt werden mussten, sich jedoch mit den neuen Patches nicht vertragen

24 Security Alerts & Critical Patch Update Program Was sind die Vorteile von den Critical Patch Updates? Der Kundenvorteil von regelmigen Critical Patch Updates beinhaltet: Planbarkeit des Konfigurationsmanagements, anstatt von Patch- Benachrichtigungen berrascht zu werden (wie z.b. die Security Alerts). Die Planbarkeit verhindert Auszeiten zu ungnstigen Zeitpunkten (z.b. Quartals Abschlsse, GoLive Phasen usw...). Grundstzlich geringere Kosten, indem man einen Patch mit mehreren Lsungen, die gemeinsam getestet wurden, einspielt, als diverse One-Off Patches einzuspielen und einzeln zu testen.

25 Security Alerts & Critical Patch Update Program Wird Oracle eine Vorabinformation ber die Security-Verletzungen liefern, welche in den Critical Patch Update gelst sind? Die Dokumentation wird zusammen mit den Patches ausgeliefert. Es wird keine Vorabinformation geben.

26 Security Alerts & Critical Patch Update Program Sind neue Critical Patches kompatibel mit anderen Patches, inklusive one-offpatches? Die Critical Patch Updates werden on top von Patch-Sets eingespielt. Die Critical Patch Updates beinhalten die wichtigsten Patches, die der Kunde einspielen sollte. Gemeint sind sowohl Patches, die viele Kunden beantragen als auch solche, die speziell bei der ebusiness Suite eingespielt werden mssen. Das bedeutet, dass die meisten Kunden das Critical Patch Update ohne Konflikte mit One-Off Patches einspielen knnen.

27 Security Alerts & Critical Patch Update Program Wie sieht die Patching Policy für Security Patches aus? Originalzitat aus Metalink: Starting from Security Alert 54, for "all out effort" patches, Server Technologies will proactively create patches for the current and previous patch sets of supported releases. The exception is when the last patch set for a release has been out for 6 months or more and in that case only the last patch set will get a patch. For example, in April 2003, a security patch would be created for DB versions ps 4 ( ), ps 3 ( ), and ps 1 and 2 ( and ). Also, patches will be created for versions supported under EMS but only for platforms for which we have actually sold EMS. Please review Doc Database and ias Software Error Correction Support Policy for details.

28 Security Alerts & Critical Patch Update Program Metalink Notes SECURITY ALERT #68 - Oracle Security Update, Note: SECURITY ALERT #68 - Oracle Security Update (Patch Availability Matrix), Note: SECURITY ALERT #68 - FAQ for Oracle Security Alert 68, Note: SECURITY ALERT #68 - FAQ for Oracle Application Server Products, Note: CRITICAL PATCH PROGRAM - Oracle Critical Patch Update Program General, Note: Oracle Critical Patch Update Risk Matrix Glossary, Note: Oracle Critical Patch Update January 2005 Advisory, Note: Oracle Critical Patch Update January 2005 FAQ, Note Oracle Critical Patch Update Documentation Tree, Note

29 Zukunft (MyConfig and Projects)

30 Zukunft (MyConfig and Projects) MCP ist ein Programm, um den Service für den Kunden zu verbessern: Schnellere Diagnose/Lösung von Problemen Proaktive Problemvermeidung Onlinekontakt zum Kunden Besseres Verständnis der Kundensituation, um den Service auf konstant hohem Niveau zu halten

31 Zukunft (MyConfig and Projects) Benutzt Metalink als Plattform Metalink Portal Neue Metalink Dienste: - MyConfig & Projects - Health Checks - Configuration Data - SR data capture Bestehende Metalink Dienste Customer Configuration Data Repository

32 Zukunft (MyConfig and Projects) Support Agent Läuft auf dem Kundensystem Sammelt Konfigurations- & Diagnosedaten Customer Repository MySupport UI Zentrales Repository im Oracle Support Wird für proaktiven und reaktiven Support genutzt Erweiterung zum Metalink Portal Onlineprojekte, Umgebungen und Konfigurationen

33 Zukunft (MyConfig and Projects) Health Checks Proaktive Alerts für mögliche Probleme Basiert auf Regeln von Support Experten Passend zu Ihren Konfigurationen Test, um Standard Probleme zu vermeiden (bezogen auf die Datenbank, E-Business Suite und 9iAS) Zum Beispiel: Performance und patching

34 MySupport Health Checks Beispiel einer Health Check Zusammenfassungsseite für alle kritischen Punkte und Alerts

35 MySupport Infos Metalink-Notes: Note: Learn More About My Configs & Projects

36