12.1.0.1 及更高版本的資料庫安全補丁 (文件 ID 1603242.1)

適用於:

詳細資訊

從 Oracle資料庫版本 12.1.0.1 開始，Oracle 將僅提供 Patch Set Update（PSU） 補丁程式，以滿足 Critical Patch Update（CPU）專案要求提供的安全相關補丁。將不再提供 SPU（Security Patch Update）補丁程式。基於 PSU 補丁程式的受歡迎程度，所以 Oracle 轉為此簡化模型。PSU 是 Oracle 自 2009 年全面啟動以來的首選主動式打補丁方案 [1]。

關於 Patch Set Update 的要點：

• 受控內容
• PSU 內容包括已在實際應用中得到證實的高質量非安全性 Bug 修復，以及包含在 CPU 計劃中的安全漏洞修復。Oracle 首先對各 Bug 修復進行至少 20 次驗證，然後才會將其包括在 PSU 中。其內容選擇標準旨在儘可能減少風險（大量下載、無最佳化程式等）。安全修復則不同，它們在內容選擇時需要嚴格實施這些標準。
  
  
• 高質量
• 對每個 PSU 執行完整的資料庫迴歸和壓力測試套件，以及經過挑選的效能測試，以確保 PSU 補丁程式在發行之前經過全面測試。其內容也經過稽核，以確定是否需要執行任何特定測試。
  
  
• 儘可能減少所需的客戶測試
• 自 2010 年開始，Oracle 建議客戶對 PSU 僅做最低限度的測試即可。這個最低限度的測試同打一次性補丁程式所需的測試是一樣的。有關詳細資訊，請參閱 [3] 'OOW - The Insider's Guide to Patching at Oracle'。
  
  
• 儘可能減少停機時間
• PSU 補丁程式打包為組合補丁程式[2]，這可以極大減少補丁程式安裝時間。此外，其內容也經過仔細選擇，使得所有 PSU 補丁程式可以透過 Oracle RAC 滾動方式安裝。唯一的例外是安全修復，此方法可能不可用。
  
  
• 補丁程式安裝時 Oracle 主目錄中的更改較少
• 組合補丁程式打包儘可能減少了在補丁程式安裝時系統中的更改數量。特別是，在安裝新 PSU 時不需要回滾以前版本的 PSU。這種打包方式減少了單個補丁間的衝突，避免了大量的回滾和應用操作。
  
  
• 儘可能減少與已安裝臨時補丁程式的衝突
• 組合補丁程式打包儘可能減少了替換臨時補丁程式的要求。在引入組合補丁之前，需要替換所有臨時補丁程式。現在這種情況再也不會出現，因為需要替換的臨時補丁程式，僅僅是與 Oracle 主目錄中上次安裝 PSU 版本以來的增量內容衝突的那些部分。組合補丁程式打包可以顯著減少客戶所需的重疊臨時補丁程式的數量。
  
  
• 衝突解決補丁程式與 PSU 在同一天推出
• 在過去的一年中，Oracle 主動提供臨時補丁程式以解決新 PSU 與現有臨時一次性補丁程式之間的衝突。Oracle 在 PSU 釋出之日，為全球提供跨 8 個平臺的 1000 到 1500 個以上的補丁程式。由於在 PSU 發行日提供這些補丁程式，客戶可以立即開始部署 PSU。
  
  
• 經過實證的 Oracle 客戶接受度
• Oracle 為 11.2.0.3 資料庫補丁集釋出了七個 PSU，為 Oracle 客戶廣泛採用。與僅安全性 SPU 補丁程式相比，每季度發行的 PSU 補丁程式下載量通常要高六倍。
  
  
• 這一接受度統計資訊與 Exadata 以及 Grid Infrastructure 補丁戰略相符，它們都是提供單一補丁程式（捆綁或 PSU），其中包括了安全性和非安全性內容。
  
  
• 對僅安全性 SPU 補丁程式的需求在逐步減少，特別是在較新的版本中。

上文所用參考資料

• [1] Document:854428.1 - Patch Set Updates for Oracle Products
• [2] Document:1376691.1 - Composite Patches for Oracle Products [Video] 
• [3] OOW - The Insider's Guide to Patching at Oracle: