运维日记|关于Oracle的补丁你需要知道的事 – 作者:database

之前一起熟悉了Oracle数据库的软件版本,服务周期,今天我们一起来了解下,Oracle发布的基础版本之上,常说的补丁到底是什么,有什么分类,经历了怎样的迭代。

cpu?spu?psu?bp?psr?One-off patches?

它们是什么?

Oracle官方是如何安排它们发布的?

它们之间是否有什么关系?

上文提及的英文缩写,包含了oracle补丁体系前后迭代阶段,而很多名字在日常使用时,也不太进行细致的区分。

那么今天,我们就好好盘一盘。

 

补丁介绍

图片[1]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

上图是笔者自己整理出来以12.2为分界线Oracle关于补丁概览图。

 

Reactive patch

reactive patch也就是我们常说的临时补丁,也就是在日常运维中,数据库在特定场景下触发了bug,我们根据生成的trace中描述和堆栈信息结合数据库的版本操作系统等基础信息,在oracle官方文档库中(metalink)进行检索,获取对应解决bug的补丁。图片[2]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

Proactive patch

而在Proactive patch中,在12c2之前,用的最多就是PSU了,在新建环境部署时就应打上最新发布的PSU,以提高日后上线数据库的稳定性;还有就是在安全漏洞扫描之后,针对结果,打上PSU(因为目前PSU中已经包含了SPU)。

图片[3]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

而在12c2之后,PSU不见了,取而代之的是RU。

Release Update(RU)的定义是:是年度版本(Annual Releases)的季度累积主动式(Proactive)补丁,其中包含经过测试的安全性非安全性修补。

Release Update Revision(RUR)的定义是季度累积主动式补丁,其中包含适用RU的安全和回归修复,从而将RU的生命周期延长了半年。RUR替代了SPU。

在每个更新发布的6个月,会有针对该更新的修订版本:RU.1和RU.2(下图中的红色标记)。

 

Oracle官方用下面这张图表进一步阐明时间-版本号-补丁之间的迭代关系。

图片[4]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

针对同一个版本的补丁,可以用下图表示:

图片[5]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

针对同一个时间节点(每年的1/4/7/10月)发布的三个补丁版本(例如18.4.0、18.3.1和18.2.2),它们具有完全相同的最新信息,安全漏洞修复。但是,只有更新(18.4)具有最新的非安全错误修复程序。用下图表示:

图片[6]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

如果近期你要进行对19c进行部署,推荐使用oracle发布的19.3版本的安装介质,然后再用补丁工具打上2020年1月新出的19.6补丁(patchid:30557433)

该补丁名为Database Release Update 19.6.0.0.200114,最后的200114则是补丁创建的日期,格式为YYMMDD,即 2020年1月14日.

在2020年1月14日,Oracle官方推出了数据库第一季度的各个补丁如下:

图片[7]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

在12.2之前,补丁和版本之间的关系限于篇幅关系(如需深入了解,可以参看文末的参考文档列表),我们用下表简单的展示:

图片[8]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

最后,附上Oracle官方给出的补丁路线图:

图片[9]-运维日记|关于Oracle的补丁你需要知道的事 – 作者:database-安全小百科

笔者在写本文,20c官方文档已经发布,还未提供正式标准版和企业版介质下载,做好准备迎接20c吧。

参考文献

Oracle Database – Overview of Database Patch Delivery Methods – 12.1.0.2 and older (Doc ID 1962125.1)

Oracle Database – Overview of Database Patch Delivery Methods for 12.2.0.1 and greater (Doc ID 2337415.1)

Release Schedule of Current Database Releases (Doc ID 742060.1)

Release Update Introduction and FAQ (Doc ID 2285040.1)

Error_Correction_Policy_v30.pdf

Patch Nomemclature for Oracle Products(Doc ID 1430923.1)

Master Note for Database Proactive Patch Program (Doc ID 756671.1)

Oracle Database 19c Release Update & Release Update Revision January 2020 Known Issues (Doc ID 2602428.1)

 

 

美创运维中心数据库服务团队拥有Oracle ACE 1人、OCM 10余人、数十名Oracle OCP、MySQL OCP、红帽RHCA、中间件weblogic、tuxedo认证、达梦工程师 ,著有《Oracle DBA实战攻略》,《Oracle数据库性能优化方法和最佳实践》,《Oracle内核技术揭秘》等多本数据运维优化书籍。目前运维各类数据库合计2000余套,精通Oracle、MySQL、SQLServer、DB2、PostgreSQL、达梦等主流商业和开源数据库。并成为首批国内达梦战略合作伙伴之一,拥有海量经验和完善的人员培养体系。并同时提供超融合,私有云整体解决方案。

来源:freebuf.com 2020-08-05 10:16:41 by: database

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论