2005-06-01から1ヶ月間の記事一覧

EJB Anonymous Lookup と impersonation ?

Pete Finnigan's Oracle security weblogから参照されていたDebu Pandaの記事です。OC4J 10.1.3で認証を行わずにEJBをLookupする方法がかかれています。 Anonymous EJB Lookup - leaving a security hole in your applications ただし、本文に書かれているよ…

Oblix products are available on US OTN

Oracleによって買収されたOblix社の製品であるCOREid/SHAREid/COREsvが、それぞれ Oracle COREid Access and Identity Oracle COREid Federation Oracle Web Services Manager と名前を変えて、US OTNからダウンロード可能になっています。 COREidだけ旧Obli…