如何看待螞蟻金服國產(chǎn)分布式數(shù)據(jù)庫Oceanbase在TPC-C測試中遠(yuǎn)超Oracle榮獲第一？不管怎樣，進(jìn)步是好事。繼續(xù)努力微軟Azure云平臺爆出數(shù)據(jù)庫安全漏洞，到底是怎么一回事？官方博客上的一篇文

如何看待螞蟻金服國產(chǎn)分布式數(shù)據(jù)庫Oceanbase在TPC-C測試中遠(yuǎn)超Oracle榮獲第一？

不管怎樣，進(jìn)步是好事。繼續(xù)努力

微軟Azure云平臺爆出數(shù)據(jù)庫安全漏洞，到底是怎么一回事？

官方博客上的一篇文章寫道：12月5日，azure數(shù)據(jù)庫安全規(guī)則中的錯誤配置暴露了數(shù)百萬客戶的支持記錄。

[caption via CNET

在收到問題警報后，工程師于12月31日修復(fù)了問題。盡管沒有惡意使用數(shù)據(jù)的報告，微軟正在向客戶進(jìn)行透明的披露。

不幸的是，配置錯誤在整個行業(yè)中非常常見。我們有防止此錯誤的解決方案，但尚未對數(shù)據(jù)庫啟用這些措施。

據(jù)我們所知，定期檢查其配置，確保一切可行的措施，將得到更全面的保護(hù)。

對于存儲在數(shù)據(jù)庫中的大多數(shù)客戶數(shù)據(jù)，個人信息已被刪除。該公司還將聯(lián)系可能未編輯其信息的客戶。

Compactech安全研究員Bob diachenko指出：安全漏洞最初是在12月28日被發(fā)現(xiàn)的，但在警告微軟之后，該公司在兩天后完成了修復(fù)。

對于此事，微軟表示正在采取以下措施防止今后發(fā)生類似事故：

]（1）在內(nèi)部資源中審核已建立的網(wǎng)絡(luò)安全規(guī)則。

（2）擴(kuò)展用于檢測安全規(guī)則配置錯誤的機(jī)制的范圍。

（3）檢測到配置錯誤時，向服務(wù)團(tuán)隊附加附加警報。

（4）實施其他可行的自動修訂。