Estas vulnerabilidades ocurren en casi todas las computadoras actuales, en dispositivos móviles y también en las computadoras usadas en la nube. Como afectan a los sistemas que tienen SQL Server y recomendaciones para mitigar los problemas.
Resumen del contenido del paper que describe algunos de los problemas de seguridad de la inteligencia artificial. El mismo fue escrito por investigadores de Berkeley, Stanford y Google entre otros. Especialmente trata la seguridad de los algoritmos de Machine Learning relacionados al aprendizaje automático por refuerzo (Reinforcement Learning).
Para ejecutar xp_cmdshell con mínimos permisos es conveniente asignar los permisos puntuales en el procedimiento almacenado tal como explico en este post y no asignar el permiso de control server o el de sysadmin que es la forma más fácil.
Alternativas de solución al error producido al crear la cuenta proxy Msg 15137, Level 16, State 1, Procedure sp_xp_cmdshell_proxy_account, Line 1. An error occurred during the execution of sp_xp_cmdshell_proxy_account. Possible reasons: the provided account was invalid or the ‘##xp_cmdshell_proxy_account##’ credential could not be created. Error code: ‘5’.
Solucion al problema “An error occurred during the execution of xp_cmdshell. A call to ‘LogonUserW’ failed with error code: ‘1385’” cuando el usuario asignado a la credencial ##xp_cmdshell_proxy_account## para ejecutar xp_cmddshell no tiene los permisos adecuados.
Este post explica cómo transferir roles de servidor entre instancias de SQL Server cuando queremos mover una base de datos de un equipo a otro. Esto se logra mediante un script que genera las sentencias adecuadas.
Cómo transferir login y contraseñas entre instancias de SQL Server incluyendo el SID y la contraseña para evitar el problema de los usuarios huerfanos
Como los instaladores del SQL Server de las últimas versiones, no incorporan automáticamente al grupo de administradores de Windows (builtin\Administrators) como administradores del SQL Server (y tampoco es una buena práctica hacerlo), es bastante probable que ocurran este tipo de problemas o accidentes si los procedimientos para la generación, protección Leer más…