Oracle Fusion Middleware

Oracle Fusion Middleware - семейство связующих технологий Oracle для создания инфраструктуры приложений.

Под брендом Oracle Fusion Middleware корпорация Oracle объединила все интеграционные программные продукты.

Oracle Fusion Middleware включает в себя:

• всю совокупность продуктов Oracle Application Server, включая все редакции сервера приложений;
  

• дополняющие сервер приложений Oracle инструментальные продукты, такие как: Oracle JDeveloper, Oracle TopLink and Application Development Framework (ADF), Oracle Internet Developer Suite, Oracle BI Beans, Oracle Warehouse Builder;
  

• семейство интеграционных продуктов: Oracle InterConnect, Oracle B2B, Oracle BPEL Pro-cess Manager, Oracle Business Activity Monitoring (BAM), Oracle Enterprise Service Bus (ESB);
  

• семейство концентраторов данных Oracle Data Hubs, таких как: Oracle Customer DataHub, Oracle Financial Consolidation Hub и Oracle Product Information Management Hub;
  

• семейство продуктов обеспечения безопасности: Oracle Identity Management, OracleCoreId Access and Identity, Oracle Web Services Manager, Oracle CoreId Federation and CoreId Provisioning;
  

• функциональные расширения сервера приложений, такие как: Oracle Portal, OracleBusiness Intelligence (BI), Oracle XML Publisher, Oracle Business Rules, Oracle Mobile,Oracle Sensor Edge Server;
  

• Оracle Collaboration Suite и его модули Content Services, RealTime Collaboration,Unified Messaging, Workspaces с новыми функциональными возможностями.
  

Недавно Oracle выпустила новый программный продукт семейства Fusion Middleware - Data Integrator, предназначенный для интеграции больших объемов данных, поступающих из различных корпоративных приложений. Решение призвано облегчить интеграцию таких критических для управления бизнесом приложений, как бизнес-аналитика (Business Intelligence), хранилище данных (Data Warehouse), управление основными данными (Master Data Management), сервисно-ориентированная архитектура (Service-Oriented Architecture), мониторинг деятельности (Business Activity Monitoring), а также миграция и консолидация ПО (Application Migration and Consolidation). TAdviser Security 100: Крупнейшие ИБ-компании в России 59.5 т

Oracle Data Integrator обеспечивает интеграцию разнородной информации, производительность при использовании инновационной технологии ELT (Extract, Load, Transform), поддерживает обработку как пакетных заданий, так и работу в режиме реального времени. Кроме того, приложение позволяет снизить стоимость разработки и поддержки интегрированных систем, используя язык декларативных моделей и библиотеки программных кодов, называемые модулями знаний (Knowledge Modules).

Новая разработка основана на технологии, созданной недавно приобретенной компании Sunopsis. Oracle Data Integrator исключает необходимость использования специализированного ETL-сервера, производя операции по трансформации данных либо внутри приложения-источника, либо внутри хранилища данных, что, по утверждению разработчиков, увеличивает скорость обработки и снижает стоимость ПО.

2022: Найдены дыры в 150 открытых системах

1 декабря 2022 года стало известно о том, что как минимум 151 система Oracle подвержена уязвимости, о которой предупредило Агентство по кибербезопасности и защите инфраструктуры США (CISA).

Речь идёт о проблеме с идентификатором CVE-2021-35587. Патч для этой дыры компанией был выпущен ещё в январе 2022 года, но многие программные продукты Oracle всё ещё остаются уязвимыми. Дело в том, что брешь затрагивает инструмент Oracle Fusion Middleware Access Management — систему единого входа (SSO) корпоративного уровня. Уязвимость позволяет злоумышленнику, не прошедшему проверку подлинности (Pre-auth) и имеющему доступ к сети через HTTP, скомпрометировать Oracle Access Manager и получить полный контроль над системой. После этого может быть произведено удалённое выполнение произвольного кода.

В 150 открытых системах Oracle нашли критически дыры

Учитывая, что Oracle Access Manager выступает в качестве приложения корпоративного уровня, которое обеспечивает полный набор функций безопасности веб-периметра и онлайновых сервисов единого входа, это может иметь серьёзные последствия для жертв хакерских атак, — говорится в сообщении.

Первый эксплойт, демонстрирующий возможность использования уязвимости, появился в марте 2022 года. С тех пор были выпущены несколько других программных кодов для потенциальных атак. А это, как говорят эксперты, даёт злоумышленникам множество вариантов для несанкционированного проникновения в чужие ИТ-сети. Специалисты предупреждают, что баг позволяет полностью контролировать уязвимую систему по сети без какой-либо аутентификации. Наибольшему риску при условии наличия эксплойтов подвергаются системы, подключенные к интернету. По данным GreyNoise, атаки, использующие данную уязвимость, наиболее часто происходят из США, Китая, Германии, Сингапура и Канады. ^[1]

2019: Исправление 37 уязвимостей

17 октября 2019 года стало известно, что компания Oracle исправила 219 опасных уязвимостей в разных линейках продуктов, более 140 из которых могут быть проэксплуатированы удаленно неавторизованным злоумышленником. 19 уязвимостей были обозначены как критические и получили оценку выше 9,0 по шкале CVSS.

Больше всего уязвимостей исправлено в платформе для цифровой трансформации бизнеса на предприятии и в облаке Fusion Middleware — 37 исправлений. Свободная реляционная система управления базами данных MySQL получила 34 исправления уязвимостей. В платформе Java SE исправлено 20 уязвимостей.

Другие продукты, получившие исправления уязвимостей, включают Construction and Engineering (13 исправлений), приложения PeopleSoft (13), Oracle Retail (12), платформы для управления рисками (12), Oracle Database (10), ПО для вирутализации (11), E-Business Suite (10), Enterprise Manager (7), Oracle Financial Services (7) и Oracle Food and Beverage (7).

Также были исправлены уязвимости в Policy Automation (4 исправления), Siebel CRM (4), Oracle Supply Chain (3), GraalVM (3), приложениях Oracle Hospitality (3), Hyperion (3), приложениях Oracle Health Sciences (2), Oracle Support Tools (2), JD Edwards (1) и NoSQL Database (1)^[2].

2015

Сертификация ФСТЭК

8 декабря 2015 года представительство Oracle в Росии объявило о получении сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК) России на программное обеспечение Oracle Fusion Middleware для оптимизированного программно-аппаратного комплекса Oracle Exalogic.

Сертификат подтверждает: платформа Oracle Fusion Middleware для Oracle Exalogic - программное средство общего назначения, имеющее встроенные средства защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну. Оно соответствует требованиям технических условий. Встроенные средства защиты реализуют функции идентификации и аутентификации, управления доступом, регистрации событий безопасности, обеспечения доступности информации.

Oracle Exalogic Elastic Cloud — оптимизированный программно-аппаратный комплекс, разработанный для обеспечения максимальной производительности, надежности и масштабируемости приложений на платформе Oracle Fusion Middleware, консолидации приложений Oracle и других производителей. Он совместим с продуктами Oracle, Java и другими приложениями, обеспечивает низкую совокупную стоимость владения, пониженные риски, высокую продуктивность пользователей и комплексную поддержку.

Сертификаты Федеральной службы по техническому и экспортному контролю подтверждают, что клиенты могут использовать встроенные в продукты Oracle механизмы для защиты конфиденциальной информации и персональных данных в соответствии с требованиями Российского законодательства.

Модернизировано семейство Fusion Middleware

2 ноября 2015 года корпорация Oracle анонсировала возможности семейства программного обеспечения Fusion Middleware.

В составе вышедшей версии содержатся сотни улучшений, которые помогут заказчикам и партнерам создавать и использовать динамичные интеллектуальные бизнес-приложения, стимулировать инновации, консолидировать системы и поддерживать непрерывность бизнес-процессов непосредственно на предприятии и в облаке.

В составе этой версии корпорация Oracle объявила о выпуске крупнейшего за последнее десятилетие обновления Oracle WebLogic Server и представила первую в мире платформу Java корпоративного класса, предназначенную для использования в облачной среде. Усовершенствованы другие компоненты Oracle Fusion Middleware, включая Oracle BPM Suite, Oracle Data Integration, Oracle SOA Suite, Oracle WebCenter и Oracle Developer Tools.

Инновации Fusion Middleware

• Oracle WebLogic Server и Oracle Coherence
  • Самое крупная модернизация Oracle WebLogic Server за последние 10 лет и важные изменения в Oracle Coherence предлагают возможности, помогающие в достижении высокого уровня доступности и, в то же время, консолидировать рабочие нагрузки посредством множественной аренды. Версии продуктов содержат функции, поддерживающие мультиарендную архитектуру, высокую доступность для распределенной среды нескольких центров обработки данных (multi-datacenter high availability), инновации для разработчиков, реализованные благодаря полной совместимости с Java EE 7 и поддержке Java SE 8. Организации получают доступ к одной и той же платформе непосредственно на предприятии или в облаке через сервис Oracle Java Cloud Service, основанный на Oracle WebLogic Server.

• Oracle Developer Tools
  • Чтобы повысить производительность разработчиков в новой версии реализована полная совместимость с платформой Java EE 7 , включая компоненты REST, JSON, JMS, WebSockets и др., а также поддержка Java SE 8. Интеграция между Oracle Coherence и Java SE 8 позволяет применять лямбда-выражения (Lambdas) и потоки (Streams) для высокопроизводительной динамической обработки данных в оперативной памяти. Кроме того, эта версия поддерживает новейшие нормативы методологии DevOps с помощью инструментов Arquillian, Docker, Jenkins и Maven, а также подключаемые разделы WebLogic, которые позволяют DevOps-разработчикам с легкостью перемещать и копировать свое рабочее окружение (environment) между средами разработки и тестирования. В дополнение к этому, обновления инструментальных пакетов разработки, таких как Oracle Enterprise Pack for Eclipse (OEPE) и JDeveloper, позволяют разработчикам продолжать применение популярных интегрированных сред разработки и, при этом, пользоваться этими функциями Oracle Cloud и Oracle Fusion Middleware. В версии выполнены многочисленные усовершенствования Oracle Forms (наряду с совместимостью с Oracle WebLogic Server), реализована интеграция с другими технологиями Oracle Fusion Middleware, включая Oracle Reports и Oracle BI-Publisher.

• Oracle SOA Suite
  • Версия Oracle SOA Suite предлагает функции, которые упрощают и сокращают время разработки новых интеграций, и значительно улучшают время отклика. Разработчики теперь могут повысить производительность благодаря сквозной поддержке JSON, а также возможности использовать JavaScript непосредственно в своих интеграционных потоках. Новые функции обработки в оперативной памяти ("in-memory") значительно повышают производительность транзакций, а оптимизация B2B-процессов дополнительно увеличивает скорость транзакций в рамках бизнес-взаимодействия между предприятиями. Обновленный продукт Oracle Stream Explorer предлагает упрощенный, ориентированный на бизнес-пользователя подход для решения задач потоковой аналитики, а также предоставляет расширенные возможности машинного обучения. Для визуализации результатов анализа, доступных из интеграционных потоков, в компонент Business Activity Monitoring комплекса Oracle SOA Suite добавлены специализированные функции, позволяющие лучше согласовывать аналитику с пользовательскими ключевыми показателями эффективности (KPI). Платформа интеграции также предлагает новые функции для максимального увеличения периода безотказной работы, диагностирования и настройки интеграционной среды и обеспечения лучшей устойчивости сред SOA к нештатным ситуациям и перегрузкам.

• Oracle BPM Suite
  • Среди функциональных возможностей Oracle BPM Suite современный пользовательский интерфейс, необходимый для повышения производительности персонала, полный набор REST API-интерфейсов, который позволяет приложениям, созданным с помощью любой технологии разработки, использовать Oracle BPM Suite в качестве механизма для управления рабочими потоками, интеграции сервисов и координации процессов. Кроме того, с помощью Oracle BPM Suite можно создавать гибридные приложения между Oracle Process Cloud Service и Oracle BPM Suite, сокращая затраты и время вывода на рынок путем перевода новых операций процесса в облако.

• Oracle WebCenter
  • Эта версия предлагает улучшенные пользовательские возможности для компонентов Oracle WebCenter Sites, Oracle WebCenter Portal и Oracle WebCenter Content. Теперь продукты Oracle WebCenter отличает современный интерфейс пользователя, возможность интеграции данных с помощью мастеров (wizard), настраиваемые опции визуализации и полный доступ к функциям управления корпоративным контентом. В Oracle WebCenter реализована интеграция с Oracle Marketing Cloud, которая обеспечивает расширенные возможности получения маркетинговой информации, контекстной аналитики по страницам и активам, контекстного преобразования событий и анонимного отслеживания пользователей. Кроме того, эта версия предоставляет новую программу просмотра изображений WebCenter Content Viewer for Imaging с возможностями аннотирования и редактирования, а также поддерживает гибридную интеграцию функций ECM (Enterprise Content Management) между WebCenter Content и Oracle Document Cloud Service.

• Oracle Data Integration
  • версия платформы Oracle Data Integration расширяет возможности работы с Большими данными для компонентов интеграции данных, управления и контроля данных и обеспечения качества данных. Oracle Data Integrator предлагает функции для Больших данных, которые включают поддержку Spark, Pig и Oozie, а также новые возможности управления, позволяющие клиентам поддерживать параллельную разработку между распределенными площадками. В Oracle Enterprise Metadata Management теперь реализована поддержка файловой системы HDFS – наряду с поддержкой Hive, HCatalog, HBase, Impala, Cloudera, Hortonworks и MapR для организации работы с Большими данными. Oracle Enterprise Data Quality предоставляет мультиарендные сервисы глобального сопоставления данных (data matching), что помогает клиентам Oracle Cloud Applications обеспечивать всестороннюю защиту качества данных. Кроме того, в Oracle Enterprise Data Quality реализована полная автоматизация генерации и разворачивания REST веб-севисов, встроенная возможность подключения к системам Больших данных, что еще облегчает интеграцию информации о качестве данных в масштабе предприятия.