Oracle Juli-CPU: Der CVSS-Score sagt nichts über dein Risiko

Gestern•11:28

Der Oracle Critical Patch Update vom Juli 2026 ist raus, und in der Datenbank steht eine Lücke mit CVSS 9.9. Robert Marz fragt nach, Johannes Ahrends ordnet ein: Was ein CVSS-Score überhaupt aussagt, warum die 9.9 rund um DBMS_CLOUD die meisten On-Prem-Installationen gar nicht trifft und warum dasselbe für die 9.1 im Connection Manager gilt. Richtig ernst wird es bei den leiseren Lücken: die 8.8 in Spatial and Graph, die seit Version 19c auf viel mehr Systemen installiert ist als früher, und vor allem die Rechteausweitung, für die ein normaler angemeldeter Datenbank-Benutzer genügt. Dazu die Praxisfragen: In welcher Reihenfolge patcht man, warum Performance-Patches heute nicht mehr automatisch aktiv sind, welcher Zeitrahmen realistisch ist und warum die Patches für Windows und AIX noch fehlen. Zum Schluss ein klarer Tipp: Patchen mit AutoUpgrade.

Oracle 26ai Feature Häppchen für DBAs

21.07.2026•11:21

Die spannenden Sachen passieren im Maschinenraum. Diesmal dreht Robert Marz den Spieß um und fragt Johannes Ahrends nach den DBA-Häppchen aus Oracle 26ai. Es geht um priorisierte Transaktionen, mit denen sich ein Langläufer im Konfliktfall zurückrollen lässt, und um Plugable Databases, die im RAC endlich eine eigene Cluster-Resource werden, samt Startreihenfolge per Priorität. Dazu reden die beiden über die viel zu selten genutzten Application Services, über Data Guard granular pro PDB, wovon beide eher abraten, und über Lock-Free Reservations für zählerartige Tabellen ohne Sperr-Bottleneck. Als Bonus gibt es den lang ersehnten GRANT auf alle Objekte eines Schemas. Mit Ausblick auf Vector Search und automatische Indizierung.

Oracle SE2 und die Socket-Falle: Wann Sparen plötzlich teuer wird

07.07.2026•14:36

Die Enterprise Edition ist teuer, doch es gibt eine günstige Alternative: die Standard Edition 2. Robert Marz fragt nach, Johannes Ahrends erklärt als bekennender SE2-Fan, was die kleine Edition kann und wo Oracle klare Grenzen zieht. Es geht um die Herkunft des Namens und der „2", um die harten Limits (zwei Sockets, 16 Threads, kein RAC, kein Data Guard) und um das, was trotzdem alles dabei ist, bis hin zu AI Vector Search. Das größte Praxisthema ist die Socket-Falle: Auf modernen Multi-Chip-Prozessoren von Intel und AMD zählt jeder Chip als Socket, und so wird SE2 dort zur teuren Lizenzfalle. Außerdem geht es um die Frage, ob es SE2 schon für Oracle 26ai gibt und wann sich der Wechsel lohnt, mit Beispielen aus dem deutschen Mittelstand.

Oracle 26ai Feature Häppchen für Developer

16.06.2026•12:51

Manchmal sind es die kleinen Dinge. Robert Marz bringt Johannes Ahrends ein paar Developer-Häppchen aus Oracle 26ai mit, also Features, die Entwickler lange genervt haben und jetzt endlich gelöst sind. Es geht um IF NOT EXISTS bei CREATE und DROP TABLE, einen echten Boolean-Datentyp in SQL, das Ende des Pflicht-FROM mit der DUAL-Tabelle und den nativen JSON-Datentyp. Dazu ein Ausblick auf weitere Schmankerl wie SQL Domains, Annotations, RETURNING und ein aufgebohrtes GROUP BY. Die Botschaft der Folge: Oracle räumt auf und hört endlich auf die Entwickler.

Oracle APEX 26.1: Low-Code gegen Vibe-Coding

02.06.2026•12:53

Oracle APEX 26.1 ist da, nach rund anderthalb Jahren Pause und randvoll mit KI. Johannes Ahrends und Robert Marz erklären in gut zwölf Minuten, was APEX überhaupt ist und was das KI-Release wirklich bringt: die neue, deklarative Sprache APEXlang, KI-gesteuerte Interactive Reports und AI Agents mit selbst definierten Tools im MCP-Stil. Dabei stellt der Entwickler dem Sprachmodell nur kontrollierte Werkzeuge bereit und behält die Hoheit über seine Daten. Sicherheit ist von Anfang an mitgedacht. Zum Schluss klären die beiden die Praxisfragen: Läuft das noch auf Oracle 19? Welche Edition braucht man? Und warum kommt APEX trotzdem mit erstaunlich wenig Ressourcen aus?

Oracle Patch Mythos

20.05.2026•14:06

Anthropic hat mit Mythos ein neues Large Language Model (LLM) veröffentlicht. Das Modell wurde zunächst nicht öffentlich zugänglich gemacht. Stattdessen erhielten ausgewählte Unternehmen, u.a. Microsoft und Amazon aber auch Open Source Entwickler, ein kontrolliertes Preview. Mythos ist enorm gut darin, Sicherheitslücken und Schwachstellenketten zu entdecken. Im Rahmen des Projekts Glasswing bekamen Unternehmen wie Oracle die Möglichkeit mit Hilfe von Claude Mythos neue Lücken zu finden und zu schließen, bevor sie öffentlich bekannt werden. Oracle ist bei der Schwachstellenstufe so erfolgreich, dass jetzt zusätzliche Monthly Critical Security Patch Updates (CSPUs) angekündigt wurden.