Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Безопасность использование InterBase .... [IB4.x, IB5.x, IB6.x]

Страницы: 1 2 >
Piero © (2003-03-30 23:08:00)
Роботаю в организации с военным уклоном, Delphi, например, имеет все необходимые сертификаты для использования в моей работе. Вопрос такой: как можно убедиться в "качестве" InterBase ? интересует , больше всего 5,6 бесплатные версии (или бесплатная только шестая...). И если кто знает - есть ли у этих версий какие-то формальные сертификаты, или где это можно посмотреть. Спасибо.

Мусы (2003-04-02 14:04:00) [1]
Не в тему, но однако...
Ребят, по-моему, использование XP в Генштабе РФ - это настораживает! То что MS открывает часть исходников, отнюдь не означает, что ОС скомпилирована именно из них!
Всем известно, сколько "закладок" есть в софте (особенно более новом) и железе из Штатов. Это они успешно продвинулись, если их "штучки" используются у нас в таких "приватных" областях, как оборона.
Неужели у нас не появятся свои процессоры (ведь был же где-то "Эльбрус") и свои ОСы. Даже китайцы делают своё железо, свою Windows- они правильно стремятся быть во всем независимыми.
Хотя, о чем я говорю.. И так все ясно. Нету у нас средств. Приходится выкручиваться как-то..
(Вот, например, про ту же микроэлекронику, в т.ч. в военной технике: http://www.ibusiness.ru/offline/2003/238/25111/)
Да. Что я хочу сказать.
Чуваки разработчики! Давайте кто как может способствовать развитию отечественной экономики- больше Shareware, меньше импорта!
Чуваки в правительстве! Ну дайте же больше льгот и свободы промышленным предприятиям!
Чуваки банкиры! Сделайте приемлемый процент для кредитов промышленникам!

Fighter (2003-04-02 10:08:00) [2]
Друзья мои самая лучшая конфа по IB/FB/YA
http://interbase-world.com/newsgate/thread.php?group=epsylon.public.interbase

Там можно задать вопрос не только асам, но и разработчикам FB/YA!

И ещё одна ссылка: www.ibase.ru это самый информативный сайт по IB/FB/YA (см. раздел для разработчика) 99% на русском языке!

Удачи вам!

bav (2003-04-02 01:00:00) [3]
Вряд ли возможно использовать InterBase в учреждениях МО. Юридически правомочны WIN 95, 98, NT4. Правда Microsoft решилась открыть исходные коды своих осей для правительства РФ. Следовательно надо ждать приказа МО или разрешения 8 управления. Во всяком случае в ГШ все неофициально переходят на WIN Xp. Так же у них есть отдел Дельфистов.
Продукты Borland, на сколько мне известно, лицензирование не проходили. Дороговато(наши ломят хорошие цены).
Из офисов возможен 97.

Anatoly Podgoretsky (2003-04-01 14:04:00) [4]
Речь идет про безопасность использования InterBase

Alexandr (2003-04-01 13:56:00) [5]
угу.

Я вообще, перестал понимать об чем обсуждение идет?
В любом случае, у дельфи и базам данных тема не имеет никакого отношения.

Anatoly Podgoretsky (2003-04-01 13:49:00) [6]
сертифик С2 и другии предполагают необходимость настройи и что еще важнее тестирования ее

Alexandr (2003-04-01 13:43:00) [7]
да, есть у NT такой сертификат.
Но опять же, это не значит, что сразу выполняются условия для сертификации... Настраивать надо

Anatoly Podgoretsky (2003-04-01 12:50:00) [8]
Alexandr © (01.04.03 08:44)
WindowsNT имеет сертифика С2
Windows 2003 по слухам готовят к сертификации на С4 или даже С5

zsr (2003-04-01 12:43:00) [9]
Про эту программу я, конечно, слышал.
Но это мало перспективное направление. Да, для некоторых задач (например, ведомость выдачи вещевого имущества) будет разрешено использовать. Но, думаю, не более того.
ИМХО - будущее за Unix-клонами. Но среда для разработчиков - не Киликс (опять таки из-за закрытости кода и коммерческой лицензии).
Кстати, (to anonim) если нечто сертифицировано ФАПСИ - это не дает право на использование его в МО (а в МО тоже очень много подразделений, с разным уровнем закрытости)

ruslanyd (2003-04-01 11:50:00) [10]
to zsr
а не слышали про программу "Open Source Microsoft Windows"? :)
или что-то в этом роде

разработана как раз для привлечения такого жирного куска, как оборонка

и Россия тоже учавствует в этой программе
так что, возможно, что Win-платформа в Минобороне будет иметь приортет при выборе таковых

Anonim (2003-04-01 10:12:00) [11]
В данной ситуации не имеет сущетвенного значения качество и защищенность самого продукта - важно только наличие сертификата. Информацию о его наличии можно получить в Гостехкомиссии или в структурах, оставшихся от ФАПСИ. Наличие такового сертификата у бесплатного продукта- маловероятно: за эту операцию надо заплатить большие деньги. Но если Ваша организация достаточно богата, то можно заказать сертификацию :-). Люди, находящиеся в аналогичной ситуации будут очень благодарны!

zsr (2003-04-01 10:11:00) [12]
Интересно посмотреть на сертификаты, которые разрешают использовать Delphi, :))))
Могу всех успокоить Win-платформа официально не разрешена для использования в Минобороны.
А кто ее использует и/или пишет под нее приложения не правы, и делают это на свой страх и риск (такие приложения вряд ли будут приняты)

y-soft (2003-04-01 08:49:00) [13]
>Alexandr © (01.04.03 08:44)

Вот и я о том же. Вопросы безопасности - это всегда комплекс мероприятий, иногда достаточно сложных...

Alexandr (2003-04-01 08:44:00) [14]
естественно.
WindowsNT тоже без специальной тонкой и тщательной настройки безопасности тоже одна большая дырка.
А вот в умелых руках....

y-soft (2003-04-01 08:21:00) [15]
1. Существование предопределенного SYSDBA с неограниченными правами - это беда с точки зрения безопасности, а не преимущество.
- все, наверное, знают трюк с подменой ISC4.gdb
- SYSDBA совсем не обязательно иметь доступ ко всем приватным данным
2. Владельца базы элементарно сменить, восстановив базу из архива от имени нового владельца
3. Применяемый для шифрования паролей алгоритм по современным понятиям слаб
4. Данные в gdb хранятся в открытом виде. Если шифоровать их при записи, то потеряет смысл использование индексов
5. Создаваемые при выборках временные файлы затем физически не затираются
6. Еще одна дыра - использование внешних UDF
7. При соединении по TCP трафик не шифруется

Вывод: без применения дополнительных мероприятий использование IB не обеспечивает требований безопасности

Piero (2003-03-31 21:55:00) [16]
Спасибо всем ответившим, правда, в IB я не сомневаюсь. Меня более беспокоит формальная часть вопроса. Что касается военных, они спокойно пишут под NT :)

Alexandr (2003-03-31 13:23:00) [17]
естественно. Все именно так.

Rad (2003-03-31 12:37:00) [18]
>zacho © (31.03.03 11:56)

Да не, я-то понял, что это и имелось в виду.
Только вот у учетной записи, под которой будет сервер работать (он же у вас под отдельной учетной записью работает, правда?), забирать эти права точно не стоит :))

zacho (2003-03-31 11:56:00) [19]

> Rad © (31.03.03 11:50)

Да вот просто взять и закрыть. :-)
При подключении по TCP/IP пользователям вовсе не нужны никакие права на доступ к isc4.gdb и файлу БД. Достаточно доступа к порту 3050 (или какой вы там используете)

Rad (2003-03-31 11:50:00) [20]
2 kaif
Как это закрыть право на чтение файла isc4.gdb и файла с данными??? ;))

В идеале можно взять исходники и забабахать туда свою безопасность.

Страницы: 1 2 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »