Estas vulnerabilidades ocurren en casi todas las computadoras actuales, en dispositivos móviles y también en las computadoras usadas en la nube. Como afectan a los sistemas que tienen SQL Server y recomendaciones para mitigar los problemas.
La función ROW_NUMBER() permite numerar las filas de manera muy eficiente sin necesidad de recurrir a cursores o una subquery. Vamos a probar y comparar varias estrategias diferentes. Después de analizar el rendimiento determino la mejor alternativa para numerar las filas de una query.
Microsoft lanzo hace unos meses SQL Server Diagnostics (Preview), una extensión para SQL Server Management Studio y las API de desarrollador que permiten a los clientes recibir sugerencias de actualizaciones y resolver mediante recomendaciones obtenidas desde la API algunos problemas de SQL Server.
Para ejecutar xp_cmdshell con mínimos permisos es conveniente asignar los permisos puntuales en el procedimiento almacenado tal como explico en este post y no asignar el permiso de control server o el de sysadmin que es la forma más fácil.
Para saber cuál es la versión de mi paquete SSIS (Integration Services) existe el tag XML PackageFormatVersion en el archivo DTSX que nos indica cuál es el editor que tenemos que utilizar si no queremos que nuestro paquete sea actualizado a una nueva versión sin posibilidad de vuelta a atrás..
Alternativas de solución al error producido al crear la cuenta proxy Msg 15137, Level 16, State 1, Procedure sp_xp_cmdshell_proxy_account, Line 1. An error occurred during the execution of sp_xp_cmdshell_proxy_account. Possible reasons: the provided account was invalid or the ‘##xp_cmdshell_proxy_account##’ credential could not be created. Error code: ‘5’.
Solucion al problema “An error occurred during the execution of xp_cmdshell. A call to ‘LogonUserW’ failed with error code: ‘1385’” cuando el usuario asignado a la credencial ##xp_cmdshell_proxy_account## para ejecutar xp_cmddshell no tiene los permisos adecuados.
Este post explica cómo transferir roles de servidor entre instancias de SQL Server cuando queremos mover una base de datos de un equipo a otro. Esto se logra mediante un script que genera las sentencias adecuadas.
Cómo transferir login y contraseñas entre instancias de SQL Server incluyendo el SID y la contraseña para evitar el problema de los usuarios huerfanos
FIX para el Error 315 The backup set holds backup of a database other than the existing database al hacer RESTORE aunque la base de datos no existe.