![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Надежность FireBird Embedded [Firebird Embedded]
alsov © (2006-04-28 12:59:00)Приветствую, Мастера
Может вопрос немного не в тему.
Хотелось бы узнать Ваше мнение по поводу надежности данной СУБД в плане вскрытия паролей пользователей. Легко ли её "взламать" и стянуть с неё данные?
olevacho_ (2006-05-01 22:02:00) [1]Удалено модератором
Примечание: Личная переписка
Sergey Masloff (2006-04-30 13:04:00) [2]Vemer © (29.04.06 12:04) [20]
А чего толку в шифровании для embedded? Когда по определению алгоритм расшифровки (клиент) в руках потенциального злоумышленника. Я понримаю еще в случае удаленного сервера приложений...
Vemer (2006-04-29 12:04:00) [3]в FB можно все текстовое зашифровать. Несложно. Делалось.
alsov (2006-04-28 17:28:00) [4]Все нашел
всем спасибо
alsov (2006-04-28 17:01:00) [5]
> Восспользуйся Absolute Database Personal, в этом случае
> даже клиентские библиотеки не понадобятся, только программа
> и сама база.
А как у неё с защитой, или как и firebird можно посмотреть не зная паролей и пользователей?
Где о ней можно почитать?
Anatoly Podgoretsky (2006-04-28 16:18:00) [6]Восспользуйся Absolute Database Personal, в этом случае даже клиентские библиотеки не понадобятся, только программа и сама база.
alsov (2006-04-28 15:48:00) [7]Шифровать сам файл БД или все данные в каждой таблице в каждом поле?
Sergey13 (2006-04-28 15:46:00) [8]2[14] alsov © (28.04.06 15:41)
Тогда искать БД с возможностью шифрования. ИМХО по другому никак.
alsov (2006-04-28 15:41:00) [9]:)
Ну чтоб никто скопировать не смог :)
Я понимаю что бред но все же хотелось бы сделать с максимально возможной защитой
Sergey13 (2006-04-28 15:28:00) [10]2[12] alsov © (28.04.06 15:26)
>Но если на сд - то чтоб никто раскрыть базу не мог.
А зачем тогда распостранять? 8-)
alsov (2006-04-28 15:26:00) [11]Да у заказчика фенечка - чтоб никто и никада не залез.
Прога то простая - чето типа реестра документов с шифрованием (блобы-то сам шифрую), а вот защита базы - неизвестный факт. Вот и выбираю СУБД.
Причем хотят чтоб мона было и на сд распростронять и на сервере поставить.
Но если на сд - то чтоб никто раскрыть базу не мог.
Sergey13 (2006-04-28 13:30:00) [12]2 [9] alsov © (28.04.06 13:27)
Шифрование.
Интересно - чего пишешь такого, что юзер РАБОТАЯ С ЭТИМ не мог поглядеть на ЭТО со стороны?
Sergey13 (2006-04-28 13:28:00) [13]2[7] alsov © (28.04.06 13:16)
> Интерисует её локальный вариант. Легко ли вскрыть базу, есл иесть файл fdb
Смотря кому и что значит вскрыть. Если у понимающего в этом толк есть инструмент (типа ИБЭксперт), то просто открыть им файл и смотреть на все. Если бестолковому юзеру то Ф3 в нортон-командере или Блокнот не поможет - не "вскроет". Кроме того понять по таблицам что это за база - не всегда легко и просто.
Особенно если давать названия объектам типа Т33 и Ф24. 8-)
alsov (2006-04-28 13:27:00) [14]Плохо
А какая-нибудь альтернатива есть? Чтоб локальные файлы защищены от вскрытия были.
Desdechado (2006-04-28 13:18:00) [15][4]
и вскрывать не надо
alsov (2006-04-28 13:16:00) [16]
> Она (надежность) равна надежности дверных замков для физического
> доступа к серверу деленной на искусность админа, предоставляющего
> права на доступ к дискам сервера по сети.
Это само собой
Интерисует её локальный вариант. Легко ли вскрыть базу, есл иесть файл fdb
Sergey13 (2006-04-28 13:10:00) [17]Ой, тут про Embedded! А я и не заметил. 8-)
Val (2006-04-28 13:10:00) [18]..искусность и надежность... :)
Desdechado (2006-04-28 13:09:00) [19]пароли пользователей проверяются, но не используются
подсунув БД под неEmbedded версию, можно делать с ней все, что хочешь
поэтому и существуют т.н. организационные меры защиты информации, препятствующие утечке файлов данных
Sergey13 (2006-04-28 13:05:00) [20]2alsov © (28.04.06 12:59)
>Хотелось бы узнать Ваше мнение по поводу надежности данной СУБД в плане вскрытия паролей пользователей.
Она (надежность) равна надежности дверных замков для физического доступа к серверу деленной на искусность админа, предоставляющего права на доступ к дискам сервера по сети.