Re: Passwords in DBA_USERS (Oracle 12c)

  • From: Ryan January <rjanuary@xxxxxxxxx>
  • To: Mladen Gogala <gogala.mladen@xxxxxxxxx>
  • Date: Wed, 6 Jul 2016 20:44:43 -0500

Unofficial,  meaning documented but not from Oracle.  My point is that it has 
been a widely publicized change regardless of the fact that it may not show up 
in oracle docs.

https://www.trustwave.com/Resources/SpiderLabs-Blog/Changes-in-Oracle-Database-12c-password-hashes/

On Jul 6, 2016, at 8:09 PM, Mladen Gogala <gogala.mladen@xxxxxxxxx> wrote:

On 07/06/2016 08:54 PM, Ryan January wrote:
As far as I'm aware, it was done to support case sensitive passwords.
If it wasn't officially documented by Oracle, it's been unofficially 
documented for years by the commit it at large.
Unofficially documented? I like the concept. It's similar to using the number 
42 to answer any question. As for the case sensitive passwords, it doesn't 
make sense, since hashes of the lower case letters and upper case letters 
would be different. I may accept that the answer to the question why was that 
change not documented and explained is 42.

-- 
Mladen Gogala
Oracle DBA
Tel: (347) 321-1217

--
//www.freelists.org/webpage/oracle-l


Other related posts:

  1. Home
  2. oracle-l
  3. Archive
  4. 07-2016