ReSQL.ru
     
powered by simpleCommunicator - 2.0.51     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Шифрования на базе Firebird Encryption Plugin Framework
94 сообщений из 94, показаны все 4 страниц
  все  
Шифрования на базе Firebird Encryption Plugin Framework
    #39543020
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Практическая реализация шифрования на базе Firebird Encryption Plugin Framework с клиентом на Delphi
Кто то пробовал? Эта реализация работает для Firebird Embeded? А при помощи IBExpert как этим воспользоваться локально?
...
Рейтинг: 0 / 0
27.10.2017, 10:03
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39556967
IBExpert
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
IBExpert
Участник
Я сегодня попробовал. Вроде работает. С embedded не пробовал.

Можно воспользоваться из эксперта:
1. Обновить его до сегодняшнего билда.
2. Выполнить описанное тут в части создания и шифрования базы.
3. Зарегистрировать базу в эксперте, в Before connect скрипте прописать следующий блок:
Код: plsql
1.
2.
3.
4.
5.
execute ibeblock
as
begin
  ibec_RegisterFBCryptKey('Red', '0xec,0xa1,0x52,0xf6,0x4d,0x27,0xda,0x93,0x53,0xe5,0x48,0x86,0xb9,0x7d,0xe2,0x8f,0x3b,0xfa,0xb7,0x91,0x22,0x5b,0x59,0x15,0x82,0x35,0xf5,0x30,0x1f,0x04,0xdc,0x75', '');
end


4. Попробовать законнектиться...
...
Рейтинг: 0 / 0
21.11.2017, 15:46
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39557039
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
AIS,

вот более полная информация по семинару про шифрование
http://www.ibase.ru/news/materialy-s-vstreci-komm-uniti-vse-o-sifrovanii/
см. последнюю ссылку
http://www.ibase.ru/download-demo-firebird-encryption-plugin
тут рабочий пример.

есть вопросы? пишите тут или на support@ibase.ru
...
Рейтинг: 0 / 0
21.11.2017, 17:02
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39560431
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
IBExpert, kdv,
большое спасибо, что откликнулись и дали советы. Буду пробовать.
...
Рейтинг: 0 / 0
28.11.2017, 11:47
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39565928
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Чет не получается. Как только не пробовал. Вроде все, по указанной выше, инструкции.
Скачал последний Firebird. Для опытов взял БД там же из готового примера. Подключаюсь. Проверяю на шифрование.
 
Отвечает, что не зашифрована.
Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
SQL> show database;
Database: localhost:C:\Temp\EMPLOYEE30\EMPLOYEE30.FDB
        Owner: SYSDBA
PAGE_SIZE 8192
Number of DB pages allocated = 326
Number of DB pages used = 297
Number of DB pages free = 29
Sweep interval = 20000
Forced Writes are OFF
Transaction - oldest = 200
Transaction - oldest active = 201
Transaction - oldest snapshot = 201
Transaction - Next = 205
ODS = 12.0
Database not encrypted
Default Character set: NONE


Пытаюсь зашифровать, но выдает ошибку, что модуль dbcrypt существует, но невозможно загрузить.
Код: sql
1.
2.
3.
4.
5.
6.
SQL> alter database encrypt with dbcrypt key red;
Statement failed, SQLSTATE = 39000
unsuccessful metadata update
-alter database failed
-error loading plugin dbcrypt
-module c:\Program Files <x86>\Firebird\Firebird_3_0\plugins/dbcrypt exists but can not be loaded


Что я делаю не так?

ПС. это тоже не работает:
Код: sql
1.
isql localhost:C:\Temp\EMPLOYEE30\EMPLOYEE30.FDB -user SYSDBA -pass masterkey


выдает, что "Unable to complete network request to host "localhost"". Наверное по той же причине и не шифрует.
Как исправить ситуацию?
...
Рейтинг: 0 / 0
07.12.2017, 15:05
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39565977
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISПытаюсь зашифровать, но выдает ошибку, что модуль dbcrypt существует, но невозможно загрузить.
Код: sql
1.
2.
3.
4.
5.
6.
SQL> alter database encrypt with dbcrypt key red;
Statement failed, SQLSTATE = 39000
unsuccessful metadata update
-alter database failed
-error loading plugin dbcrypt
-module c:\Program Files <x86>\Firebird\Firebird_3_0\plugins/dbcrypt exists but can not be loaded



Что я делаю не так?
ibase.ruИсходные требования

СУБД Firebird 3.0.1 – используйте официальный релиз 3.0.1, 64 бит
Пихаешь 64-битный плагин в 32-битный Firebird ?
...
Рейтинг: 0 / 0
07.12.2017, 15:39
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566002
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
hvlad,
это я понимаю. Firebird_32 сносил, ставил Firebird_64 не помогло. Кстати, и тестовое приложение запускал, я так понимаю, что оно самодостаточное и готовое к применению, но тоже не пошло.
А у кого то получилось вообще?
...
Рейтинг: 0 / 0
07.12.2017, 15:56
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566007
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISэто я понимаю. Firebird_32 сносил, ставил Firebird_64 не помоглЭтого не видно в приведенной инф-ции.
Видно, что Firebird - 32-битный.
...
Рейтинг: 0 / 0
07.12.2017, 16:02
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566132
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
hvlad,
деинсталировал Firebird, установил 64-версию, сделал то, что по инструкции, результат:
...
Рейтинг: 0 / 0
07.12.2017, 18:01
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566140
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
hvlad,
в IBExpert тоже не подключается:
...
Рейтинг: 0 / 0
07.12.2017, 18:15
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566168
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISдеинсталировал Firebird, установил 64-версию, сделал то, что по инструкции, результат:а) значит НЕ сделал
б) копировать текст из консоли - научить ?

Я только что проверил - всё работает, если следовать инструкции
...
Рейтинг: 0 / 0
07.12.2017, 18:45
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566169
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISв IBExpert тоже не подключается:Ну как можно на одни и теже грабли с разрядностью многократно наступать ?
...
Рейтинг: 0 / 0
07.12.2017, 18:46
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566171
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
AISА у кого то получилось вообще?
я проверял, разраб проверял, Ковязин проверял, еще несколько других людей проверяло. Все работает.
hvladНу как можно на одни и теже грабли с разрядностью многократно наступать ?
я либо старею, либо что-то происходит в социуме. Все больше разочаровываюсь в людях - не способны прочитать даже 1 абзац текста, и прочее.
Пример тут прямо сегодня был -есть топик про affinity, и ТУТ ЖЕ парень задает абсолютно такой же вопрос, рядом.
А еще потом спрашивают, нахрена я читаю ВСЕ сообщения в этом разделе.
...
Рейтинг: 0 / 0
07.12.2017, 18:51
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566174
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
AIS,

а с картинками вместо текста это вообще кабздец какой-то. Казалось бы, администратор или разработчик должен понимать, что такое картинка, и что такое текст. Нет, пуляет картинки. Еще бы и в bmp или tiff, совсем было бы замечательно.
Радует лишь то, что не скриншот полного экрана, и на том спасибо.
...
Рейтинг: 0 / 0
07.12.2017, 18:55
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566175
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
AIS,

тьфу, не докомментировал. Ну и прочитать, конечно, что у вас перепутаны 32 бит и 64 бит, это из текста ИБэксперта непонятно, конечно. Китайский язык типа, иероглифы.
...
Рейтинг: 0 / 0
07.12.2017, 18:56
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566196
Фотография Старый плюшевый мишка
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Старый плюшевый мишка
Участник
kdvя либо старею, либо что-то происходит в социуме. Все больше разочаровываюсь в людях - не способны прочитать даже 1 абзац текста, и прочее.

Стареешь. Это всегда было. Нынче просто распухли многократно интуитивно понятные, дружелюбные интерфейсы и для успешности всё больше и больше требуется не читать и думать, а быстро интуитивно понять куда тыкнуть, а то пропустишь другого спортсмена вперёд. Человек - очень адаптивное скотинко. Правда, до достижения определённого возраста.
...
Рейтинг: 0 / 0
07.12.2017, 19:36
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566198
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
У-уф, получилось! ))
Нашел причину.
Всем большущее спасибо за помощь и терпение.

ПС. за картинки прошу "пардон" - это было от эмоций ))
...
Рейтинг: 0 / 0
07.12.2017, 19:38
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566201
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
AISНашел причину.
Всем большущее спасибо за помощь и терпение.
не томи, в чем дело-то было? Если сам накосячил - признайся, легче станет.
...
Рейтинг: 0 / 0
07.12.2017, 19:49
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566220
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
kdvAISНашел причину.
Всем большущее спасибо за помощь и терпение.
не томи, в чем дело-то было? Если сам накосячил - признайся, легче станет.Первый пункт не выполнил, скорее всего
...
Рейтинг: 0 / 0
07.12.2017, 20:09
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566225
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
kdvAISНашел причину.
Всем большущее спасибо за помощь и терпение.
не томи, в чем дело-то было? Если сам накосячил - признайся, легче станет.
Да, мой косяк. ))
Вносил в databases.conf необходимые по инструкции строки и вроде изменения сохранялись (открываю, все изменения на месте), а по факту нет. ))
...
Рейтинг: 0 / 0
07.12.2017, 20:18
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566227
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
AISВносил в databases.conf необходимые по инструкции строки и вроде изменения сохранялись
(открываю, все изменения на месте), а по факту нет. ))

Ну, дружно скажем "спасибо за наше нескучное детство" тому, кто вовремя не вынес конфиги
из виртуализированного Program Files.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
07.12.2017, 20:22
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566334
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
А надо или политику включать или ручками реестр отредактировать.
secpol/gpedit или редактор реестра: путь HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System -> EnableVirtualisation.
...
Рейтинг: 0 / 0
08.12.2017, 03:20
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566507
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
08.12.2017 3:20, Basil A. Sidorov пишет:
> А надо или политику включать или ручками реестр отредактировать.
> secpol/gpedit или редактор реестра: путь HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System -> EnableVirtualisation.

не.
гораздо проще не использовать Вин в качестве сервера.
ваще.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
08.12.2017, 12:10
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566566
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Мимопроходящийне.
гораздо проще не использовать Вин в качестве сервера.
ваще.Кому? Тем, кто не в состоянии прочесть маленький абзац, но должны будут читать многометровые мантры?
...
Рейтинг: 0 / 0
08.12.2017, 13:34
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566592
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
Мимопроходящий,

вин в качестве сервера, между прочим, использовать проще всего. На линуксе херова туча проблем с разными версиями, libc, настройками, и прочим дерьмом.
...
Рейтинг: 0 / 0
08.12.2017, 13:55
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566597
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
08.12.2017 13:55, kdv пишет:

> вин в качестве сервера, между прочим, использовать проще всего.

нет.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
08.12.2017, 14:00
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566600
Ivan_Pisarevsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ivan_Pisarevsky
Участник
Дим, выгребай уже из анабиоза. На ту же Suse файрберд ставится из репа "В один клик" (на самом деле потом надо еще пяток раз согласиться, типа далее-далее-готово).

Какие нахрен глибцы-ядра и прочее? Не читал, но осуждаю?
...
Рейтинг: 0 / 0
08.12.2017, 14:02
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566601
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
Мимопроходящий,

чего "нет"? нет - это на винде вот таких проблем нет (и других типа этой)
http://www.sql.ru/forum/1272516/firebird-3-0
...
Рейтинг: 0 / 0
08.12.2017, 14:02
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566605
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
Ivan_PisarevskyКакие нахрен глибцы-ядра и прочее? Не читал, но осуждаю?
если ты освоил какой-то линукс, это не значит, что ты их освоил все.
Про сусе энтерпрайз я уже привел пример. Не спорьте, короче, на винде ФБ поставить и запустить проще всего. Аминь.
На линуксе - варианты от такой же простоты до траха со всякими либами и прочим.

p.s. у нас hqbird на яве под линукс. Под каждый линукс свой скрипт установки, мать его за ногу. Это как называется по вашему? Это, б..., нормально?
...
Рейтинг: 0 / 0
08.12.2017, 14:06
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566612
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
08.12.2017 14:06, kdv пишет:
> p.s. у нас hqbird на яве под линукс. Под каждый линукс свой скрипт установки, мать его за ногу. Это как называется по вашему? Это, б..., нормально?

а патаму шо не надо было выбирать [censored]
...
Рейтинг: 0 / 0
08.12.2017, 14:09
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566742
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Мимопроходящийгораздо проще не использовать Вин в качестве сервера.Винда, как бы ни странно это звучало - вполне состоявшаяся серверная платформа.
...
Рейтинг: 0 / 0
08.12.2017, 16:51
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566751
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
08.12.2017 16:51, Basil A. Sidorov пишет:
> Винда, как бы ни странно это звучало - вполне состоявшаяся серверная платформа.

особенно там где можно "немножечко" попилить бюджетные денежки.
на 2017 год 67 % федеральных государственных информационных систем (ФГИС)
базируются на Windows Server.

https://servernews.ru/958000
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
08.12.2017, 17:02
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566752
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Мимопроходящийособенно там где можно "немножечко" попилить бюджетные денежки.Возможность попилить бюджетные деньги и "состоявшаяся серверная платформа" - сугубо ортогональны.

P.S. Вам, бл*, политоты не хватает, что её во всякую дырку надо воткнуть?
...
Рейтинг: 0 / 0
08.12.2017, 17:05
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566759
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
Basil A. SidorovМимопроходящийособенно там где можно "немножечко" попилить бюджетные денежки.Возможность попилить бюджетные деньги и "состоявшаяся серверная платформа" - сугубо ортогональны.да щазз.
возможности M$ по части лоббирования своих продуктов ну никак не сказались на "состоявшейся" платформе.
ога.
...
Рейтинг: 0 / 0
08.12.2017, 17:22
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566773
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Мимопроходящийвозможности M$ по части лоббирования своих продуктов ну никак не сказались на "состоявшейся" платформе.Давайте отделять технические возможности и пиар.
Не имею ни малейшего желания обсуждать "что было бы при прочих равных".
...
Рейтинг: 0 / 0
08.12.2017, 17:58
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566776
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
Василий, ты зануда.
да.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
08.12.2017, 18:03
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566787
Ivan_Pisarevsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ivan_Pisarevsky
Участник
kdvесли ты освоил какой-то линукс, это не значит, что ты их освоил все.Мы говорили о паре ФБ+линух ФБ на линукс ставится нормально и летает потом нормально. А нюансы(из-за разницы дистрибутивов) там решаются, если есть понятие о базовых командах, которые везде одинаковые.

Если в винде что-то пошло не так, то там тоже надо перелопатить тонны факов-доков-форумов.
...
Рейтинг: 0 / 0
08.12.2017, 18:30
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566898
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Мимопроходящий08.12.2017 16:51, Basil A. Sidorov пишет:
> Винда, как бы ни странно это звучало - вполне состоявшаяся серверная платформа.

особенно там где можно "немножечко" попилить бюджетные денежки.
на 2017 год 67 % федеральных государственных информационных систем (ФГИС)
базируются на Windows Server.

https://servernews.ru/958000
Очевидно, что стоимость владения серверами и рабочими станциями с Windows ниже, чем стоимость владения этим же оборудованием, но с ОС Linux. Стоимость приобретения Windows Server, даже с учётом лицензирования на процессорное ядро, обходится, порой, дешевле, чем разница между ежемесячными зарплатами администратора Linux и Windows Server.

И нет никакого смысла обвинять федеральные органы власти в том, что они хотели бы приобретать Windows, потому что, во-первых, все органы власти, по причине обеспечения безопасности, переводят на Linux, а во-вторых, потому что попилить государственное бабло проще, как раз, продавая "воздух".
...
Рейтинг: 0 / 0
09.12.2017, 01:03
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566899
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Ivan_Pisarevskykdvесли ты освоил какой-то линукс, это не значит, что ты их освоил все.Мы говорили о паре ФБ+линух ФБ на линукс ставится нормально и летает потом нормально. А нюансы(из-за разницы дистрибутивов) там решаются, если есть понятие о базовых командах, которые везде одинаковые.

Если в винде что-то пошло не так, то там тоже надо перелопатить тонны факов-доков-форумов.Там можно просто откатить установку и всё корректно откатится, корректно подчистив за собой хвосты и настройки до созданной перед установкой точки восстановления, о чем в Linux без системного раздела на ZFS можно только мечтать. Даже если раздел с системой Linux будет на ZFS, зубрения параметров командной строки утилит ZFS или без затрачивания времени по чтению мануалов по ним, ты ничего не сделаешь, тогда как Windows всё сделает сам, стоит лишь нажать на кнопку Cancel установщика. XXI век...
...
Рейтинг: 0 / 0
09.12.2017, 01:11
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39566923
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
rdb_devдо созданной перед установкой точки восстановленияМы точно о (виндовых) серверах разговариваем???

P.S. Лично меня всегда "удивляли" некоторые решения.
...
Рейтинг: 0 / 0
09.12.2017, 06:12
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39567032
Фотография Старый плюшевый мишка
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Старый плюшевый мишка
Участник
rdb_devТам можно просто откатить установку и всё корректно откатится, корректно подчистив за собой хвосты и настройки до созданной перед установкой точки восстановления, о чем в Linux без системного раздела на ZFS можно только мечтать. Даже если раздел с системой Linux будет на ZFS, зубрения параметров командной строки утилит ZFS или без затрачивания времени по чтению мануалов по ним, ты ничего не сделаешь, тогда как Windows всё сделает сам, стоит лишь нажать на кнопку Cancel установщика. XXI век...

Как типичный представитель подвида ослов, имевших глупость перейти с W7 на W10 с целью попробовать, ибо было обещано что вернуться будет без проблем, и попытавшихся таки откатиться, грустно улыбаюсь в сторонке.
...
Рейтинг: 0 / 0
09.12.2017, 14:47
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39567035
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
Старый плюшевый мишка,

на домашнем компе пофигу. Сервера разговор совсем другой, ни win7 ни win10 серверными осями не являются.
...
Рейтинг: 0 / 0
09.12.2017, 14:50
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39567077
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Старый плюшевый мишкаКак типичный представитель подвида ослов, имевших глупость перейти с W7 на W10 с целью попробовать, ибо было обещано что вернуться будет без проблем, и попытавшихся таки откатиться, грустно улыбаюсь в сторонке.Даже я не понадеялся на корректный откат с новой системы на старую и предусмотрительно сделал образ. :)
...
Рейтинг: 0 / 0
09.12.2017, 17:21
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39567079
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Basil A. Sidorovrdb_devдо созданной перед установкой точки восстановленияМы точно о (виндовых) серверах разговариваем???

P.S. Лично меня всегда "удивляли" некоторые решения.Если ты не отключал режим восстановления, то да - о них. ;)
...
Рейтинг: 0 / 0
09.12.2017, 17:23
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39567119
Ivan_Pisarevsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Ivan_Pisarevsky
Участник
rdb_devТам можно просто откатить установку и всё корректно откатится, корректно подчистив за собой хвосты и настройки до созданной перед установкой точки восстановленияКак круто, прямо таки рекламный буклет нам озвучил.
rdb_devя не понадеялся на корректный откат с новой системыА вот жизненные реалии подоспели...
rdb_devLinux без системного раздела на ZFSМожно не мечтать, а пользоваться штатным пакетным менеджером для установки бинарей программ и накатить, например, меркуриал (ну или гит, по желанию) на каталог /etc, чтобы иметь всю историю конфигов на "блюдечке с каемочкой".
...
Рейтинг: 0 / 0
09.12.2017, 21:45
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39567365
rdb_dev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
rdb_dev
Участник
Ivan_PisarevskyА вот жизненные реалии подоспели...И что в этом удивительного? То, что перед установкой новой системы все дружно забывают увеличивать максимальный размер "SystemVolumeInformation"? Да и зачем, если проще сделать образ?

Ivan_PisarevskyМожно не мечтать, а пользоваться штатным пакетным менеджером для установки бинарей программ и накатить, например, меркуриал (ну или гит, по желанию) на каталог /etc, чтобы иметь всю историю конфигов на "блюдечке с каемочкой".Зачем же мечтать? Сейчас с ZFS можно даже систему грузить, причем на большинстве пингвинов. Я поставил себе ZFS на 6Тб домашнее хранилище и бесплатно получил большинство функций СХД XtermIO.
...
Рейтинг: 0 / 0
10.12.2017, 19:28
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613235
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
 
Получаю такую инфу о БД:
Database "D:\...\db\test.fdb"
Database header page information:
Flags 0
Generation 468
System Change Number 0
Page size 16384
ODS version 12.0
Oldest transaction 400
Oldest active 454
Oldest snapshot 454
Next transaction 455
Sequence number 0
Next attachment ID 50
Implementation HW=Intel/i386 little-endian OS=Windows CC=MSVC
Shadow count 0
Page buffers 0
Next header page 0
Database dialect 3
Creation date Feb 8, 2018 11:43:55
Attributes force write, encrypted, crypt process, plugin CiDbCrypt

Variable header data:
Encoded option 5, length 28
Key hash: vyu4tkXZ0+rMaiWhAx2rTWXU5lA=
*END*

Data pages: total 904, encrypted 1 , non-crypted 903
Index pages: total 120, encrypted 0 , non-crypted 120
Blob pages: total 0, encrypted 0, non-crypted 0

Почему не все зашифровано или это так и надо?
И ещё.
Почему чтобы зашифровать необходимо кроме ключа указывать и логин, и пароль, а для того чтобы подключиться к зашифрованной БД достаточно только активировать ключ, а логин и пароль при этом установить в NULL?
...
Рейтинг: 0 / 0
12.03.2018, 10:20
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613239
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
AISПочему не все зашифровано или это так и надо?

команда ALTER DATABASE ENCRYPT работает асинхронно
...
Рейтинг: 0 / 0
12.03.2018, 10:24
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613250
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Симонов ДенисAISПочему не все зашифровано или это так и надо?

команда ALTER DATABASE ENCRYPT работает асинхронно
А как это можно изменить? или в этом нет необходимости?
...
Рейтинг: 0 / 0
12.03.2018, 10:44
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613259
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
AIS,

а зачем? Новые данные шифруются синхронно, старые (которые существовали до ALTER DATABASE ENCRYPT) асинхронно, иначе задолбаешься ждать пока БД в 200 Гб зашифруется
...
Рейтинг: 0 / 0
12.03.2018, 10:56
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613270
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Симонов Денис,

т.е. то что всего одна страница зашифрована, а не все, это на стойкость защиты не влияет?

ПС. а если БД маленькая, то как зашифровать все?
...
Рейтинг: 0 / 0
12.03.2018, 11:10
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613273
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISПочему чтобы зашифровать необходимо кроме ключа указывать и логин, и пароль, а для того чтобы подключиться к зашифрованной БД достаточно только активировать ключ, а логин и пароль при этом установить в NULL?Это вопросы к автору CiDbCrypt
...
Рейтинг: 0 / 0
12.03.2018, 11:13
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613274
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
AIS,

ну вообще-то это странно. У тебя БД маленькая зашифроваться мигом должна.
Ещё раз статистику сними. Количество зашифрованных страниц должно меняться
...
Рейтинг: 0 / 0
12.03.2018, 11:14
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613277
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISПС. а если БД маленькая, то как зашифровать все?Небось единственный коннект, в котором делал ALTER DATABASE, сразу же и закрыл ?
А ты не закрывай, дай потоку шифровальщика доработать.
...
Рейтинг: 0 / 0
12.03.2018, 11:16
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613302
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
hvladAISПС. а если БД маленькая, то как зашифровать все?Небось единственный коннект, в котором делал ALTER DATABASE, сразу же и закрыл ?
А ты не закрывай, дай потоку шифровальщика доработать.
Да, вроде нет. Получил ответ от функции, что шифрование прошло успешно.
За совет спасибо, попробую ещё раз.
...
Рейтинг: 0 / 0
12.03.2018, 11:42
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613371
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
AISПолучил ответ от функции, что шифрование прошло успешно.

От какой функции? Ни одна известная лично мне функция такого ответа прислать не может.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
12.03.2018, 13:05
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613378
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
есть подозрения что плагин шифрования немного кривоват
...
Рейтинг: 0 / 0
12.03.2018, 13:10
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613387
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
Симонов Денисесть подозрения что плагин шифрования немного кривоват

Может да. Может нет. Такую картину можно получить и с прямым плагином если шифровать в
embedded режиме и выйти сразу после коммита. А можно и после крэша. Но крэш, мне кажется,
аффтар бы не упустил из виду.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
12.03.2018, 13:17
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613401
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Dimitry SibiryakovСимонов Денисесть подозрения что плагин шифрования немного кривоват

Может да. Может нет. Такую картину можно получить и с прямым плагином если шифровать в
embedded режиме и выйти сразу после коммита. А можно и после крэша. Но крэш, мне кажется,
аффтар бы не упустил из виду.

Да, режим embedded.
Dimitry SibiryakovОт какой функции? Ни одна известная лично мне функция такого ответа прислать не может.
Да, здесь мой косяк. Ответ на самом деле о том, что запуск шифрования начался успешно. Второй функцией проверяю статус выполнения шифрования, которая отвечает что процесс идет и ошибок нет.
И понимаю, что не дождался финала процесса.

Спасибо всем, ошибку понял.
...
Рейтинг: 0 / 0
12.03.2018, 13:29
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613428
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
AISДа, режим embedded.

а не проще ли было сначала зашифровать БД на полноценном сервере, а только затем работать с embedded?

Насчёт паролей вообще бред получается. Какие вы там пароли в embedded проверить пытаетесь?
...
Рейтинг: 0 / 0
12.03.2018, 13:48
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613433
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
Симонов Дениса не проще ли было сначала зашифровать БД на полноценном сервере

Иногда проще, иногда нет. В текущей версии Firebird есть засада с вызовом
пользовательского callback-а: он работает исключительно в embedded режиме.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
12.03.2018, 13:52
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613468
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Симонов ДенисAISДа, режим embedded.
Насчёт паролей вообще бред получается. Какие вы там пароли в embedded проверить пытаетесь?
Не пытаюсь. Просто для шифрования при подключении к БД указываю пароль и логин иначе не дает доступа, а вот для активации ключа при подключения к шифрованной БД уже можно вместо логина и пароля NULL указывать. Попробовал, получилось подключиться. Может оно так и надо, т.е. без ключа доступа нет и не важно, что без пароля и логина, т.к. embedded.
...
Рейтинг: 0 / 0
12.03.2018, 14:21
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39613472
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
AISПросто для шифрования при подключении к БД указываю пароль и логин иначе не дает доступа

Логин в данном случае нужен не для подключения и не для "доступа", а чтобы проверить есть
ли у тебя право на команду "ALTER DATABASE".
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
12.03.2018, 14:24
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39619886
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Dimitry SibiryakovAISПросто для шифрования при подключении к БД указываю пароль и логин иначе не дает доступа

Логин в данном случае нужен не для подключения и не для "доступа", а чтобы проверить есть
ли у тебя право на команду "ALTER DATABASE".

Спасибо, таки да в этом была причина, теперь шифрует все.
Но не понятка осталась: почему при логине SYSDBA шифрование получалось, а с логином владельца базы нет?
...
Рейтинг: 0 / 0
24.03.2018, 01:07
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39645875
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Как я понимаю, то в FB3 доступ к чтению/записи шифрованной БД и её шифрование/дешифрование осуществляется одним и тем же ключом. А можно как то иметь два ключа - один для доступа, а другой для шифрования?

ПС. Например, разрешить доступ к шифрованной БД из своего ПО, при этом исключить возможность изменения ключа шифрования. Похоже на утренний бред после вчерашнего, но все же...
...
Рейтинг: 0 / 0
17.05.2018, 09:04
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39645886
Гаджимурадов Рустам
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гаджимурадов Рустам
Участник
AIS> ПС. Например, разрешить доступ к шифрованной БД из своего ПО,
AIS> при этом исключить возможность изменения ключа шифрования.

Для этого нужны не 2 разных ключа, а всего лишь
соотв. привилегия (и возможность её давать/забирать).
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
17.05.2018, 09:33
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39645890
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISКак я понимаю, то в FB3 доступ к чтению/записи шифрованной БД и её шифрование/дешифрование осуществляется одним и тем же ключомКак можно читать зашифрованное и при этом не расшифровывать прочитанное ? Писать и не шифровать при этом ?
...
Рейтинг: 0 / 0
17.05.2018, 09:47
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646285
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
hvladAISКак я понимаю, то в FB3 доступ к чтению/записи шифрованной БД и её шифрование/дешифрование осуществляется одним и тем же ключомКак можно читать зашифрованное и при этом не расшифровывать прочитанное ? Писать и не шифровать при этом ?
Так как и происходит сейчас. Получаю доступ к БД имея ключ, делаю запрос к БД, получаю результат, но БД не дешифрую на прямую.
...
Рейтинг: 0 / 0
17.05.2018, 17:35
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646287
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Гаджимурадов РустамAIS> ПС. Например, разрешить доступ к шифрованной БД из своего ПО,
AIS> при этом исключить возможность изменения ключа шифрования.

Для этого нужны не 2 разных ключа, а всего лишь
соотв. привилегия (и возможность её давать/забирать).

Это уже есть в отношении шифрования или это надо делать?
...
Рейтинг: 0 / 0
17.05.2018, 17:37
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646296
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
Гаджимурадов РустамДля этого нужны не 2 разных ключа, а всего лишь
соотв. привилегия (и возможность её давать/забирать).

Проблема в том что чаще всего хотят шифрования те у кого БД встроенная, а там пользователя любого можно указать.

AIS,

а ключ шифрования у тебя где хранится? Если в твоём приложении, то каким образом кто-то сможет изменить этот ключ, ведь ни одно приложения не сможет подключится к твоей БД.
...
Рейтинг: 0 / 0
17.05.2018, 17:48
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646310
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISПолучаю доступ к БД имея ключ, делаю запрос к БД, получаю результат, но БД не дешифрую на прямую.С чего ты взял ?
...
Рейтинг: 0 / 0
17.05.2018, 18:07
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646313
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
AISПолучаю доступ к БД имея ключ, делаю запрос к БД, получаю результат, но БД не дешифрую на
прямую.

Видать, шифрование у хирургов весьма специфическое.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
17.05.2018, 18:11
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646358
Гаджимурадов Рустам
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гаджимурадов Рустам
Участник
AIS> Это уже есть в отношении шифрования или это надо делать?

AFAIK - нету.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
17.05.2018, 20:20
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646359
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
AISПолучаю доступ к БД имея ключ, делаю запрос к БД, получаю результат, но БД не дешифрую на прямую.
я не понял этой фразы. плагин шифрует и дешифрует базу ключом. Если ключ убрать с сервера, то надо его передавать с клиента.
Если ты его передаешь с клиента, то сервер использует ключ для шифрования и дешифрования.

Что значит "БД не дешифрую напрямую"? Ты думал, что клиент должен что-то дешифровать-шифровать? Нет. Это всегда делает плагин, на сервере.
...
Рейтинг: 0 / 0
17.05.2018, 20:26
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646509
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Отвечу сразу всем...
То что при обращении к БД и получения результата запроса, БД предварительно расшифровывается, это понятно и никто не спорит. Однако у плагина есть 2 функции:
1. получить доступ, 2. дешифрировать.

Что я имел ввиду под "дешифрирует напрямую":
После вызова 1-ой функции пользователь получает только доступ к БД для получения результата запроса после чего БД остается по прежнему зашифрованной, т.е. он не может используя эту функцию дешифрировать БД и иметь её в открытом виде.
Понятно, что зная ключ доступа, необходимый для 1-ой функции, можно дешифрировать БД, используя 2-ю функцию.
От сюда и возник вопрос: можно ли разделить эти две функции разными ключами, т.е. иметь один ключ для доступа с запросом к БД (открытый, не совпадающий с основным ключом, которым нельзя дешифрировать БД если воспользоваться 2-ой функцией), а второй непосредственно для дешифрации/шифрования БД.

По поводу логина для входа...
Да, у меня ПО+БД. Так вот, для её шифрования действительно необходим SYSDBA, т.е. уровень привилегий такого уровня, но для доступа с ключ+запрос только логин пользователь, т.е. SYSDBA не проходит.
...
Рейтинг: 0 / 0
18.05.2018, 08:45
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646553
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
AIS,

ещё раз повторяю свой вопрос. Где у вас хранится ключ? Я так понимаю вся проблема, что KeyHolder не надёжный и ключ лежит где-то рядом в папке с программой.
Просто для того чтобы запустить процесс полного дешифрования БД надо как минимум подключится к ней и выполнить соответствующий DDL запрос. У вас программа позволяет выполнять произвольный запрос к БД?
Или KeyHolder устроен так что при наличии любого желающего можно подключится к БД, например IbExpert'ом и выполнять там что угодно?
...
Рейтинг: 0 / 0
18.05.2018, 10:19
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646623
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
AISу плагина есть 2 функции:
1. получить доступ, 2. дешифрировать.

Какая буйная фантазия...
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
18.05.2018, 12:20
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646670
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Симонов ДенисAIS,

ещё раз повторяю свой вопрос. Где у вас хранится ключ? Я так понимаю вся проблема, что KeyHolder не надёжный и ключ лежит где-то рядом в папке с программой.
Просто для того чтобы запустить процесс полного дешифрования БД надо как минимум подключится к ней и выполнить соответствующий DDL запрос. У вас программа позволяет выполнять произвольный запрос к БД?
Или KeyHolder устроен так что при наличии любого желающего можно подключится к БД, например IbExpert'ом и выполнять там что угодно?
Ключ находится в теле программы. Программа не позволяет делать произвольные запросы. Но никто не гарантирует, что программа не будет вскрыта и ключ станет доступным для дешифрования всей БД.
...
Рейтинг: 0 / 0
18.05.2018, 12:59
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646676
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
AISПрограмма не позволяет делать произвольные запросы.Проблему ограничения произвольного доступа (давным-давно) решает трёхзвенная архитектура.
СУБД "прячется" за сервером приложений и пользвателям не остаётся других вариантов, кроме как работать работать через этот сервер приложений.
...
Рейтинг: 0 / 0
18.05.2018, 13:03
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646678
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
AIS,

не ну это уже паранойя. Абсолютно всё равно сможет человек запустить запрос на полную дешифрацию файла БД или просто экспортнёт все данные и метаданные в соседнюю БД.
...
Рейтинг: 0 / 0
18.05.2018, 13:06
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646680
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
Basil A. Sidorov,

в случае embedded (а это как раз у ТС), где программа и БД на том же компьютере трёхзвенка уже ни чем не поможет, да и лишняя она
...
Рейтинг: 0 / 0
18.05.2018, 13:08
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646827
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Dimitry SibiryakovAISу плагина есть 2 функции:
1. получить доступ, 2. дешифрировать.

Какая буйная фантазия...

Ну, почему?
Вот функция ( SetDBAccess ), которая дает только доступ к БД, но не дает возможности её дешифровать полностью.
А вот функции Encrypt/Decrypt , которые отвечают за шифрование и дешифрования БД.
Я сделал обертку для SetDBAccess, в которой можно только иметь доступ к БД для запросов. Т.е. имея не вскрытое ПО нельзя полностью напрямую расшифровать БД. Конечно, можно сграбить данные, собственно как и с любого сайта или сканера книги, но это уже другая тема для дискуссии. Где фентази?
...
Рейтинг: 0 / 0
18.05.2018, 17:38
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646835
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Симонов ДенисAIS,

не ну это уже паранойя. Абсолютно всё равно сможет человек запустить запрос на полную дешифрацию файла БД или просто экспортнёт все данные и метаданные в соседнюю БД.
Вот и я про тоже. А была бы отдельная функция только для взаимодействия с БД, то и был бы ещё один (пусть и не супер-пупер) уровень зашиты. ;)
Защит ведь 100% не бывает. Крутизна защиты - это мотивация*на расчетное время на её взлом. Но то таке....

ПС. "паранойя" - это моё второе имя )))
...
Рейтинг: 0 / 0
18.05.2018, 17:48
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646857
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISНо никто не гарантирует, что программа не будет вскрыта и ключ станет доступным для дешифрования всей БДЕсли есть такая вероятность, то ключ не стоит встраивать в программу.
Всё просто.
...
Рейтинг: 0 / 0
18.05.2018, 18:53
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646859
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
AISГде фентази?

Везде, где нет IDbCryptPlugin.

Существование некоей обёртки для API, требующей некоторого ключа для вызова ALTER DATABASE
- вопрос исключительно приложения, где эта обёртка используется. Внутри движка ключ
шифрования един и плагин шифрования в текущей версии не имеет способа узнать зачем его
просят расшифровать некоторую информацию.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
18.05.2018, 18:55
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646887
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
hvladAISНо никто не гарантирует, что программа не будет вскрыта и ключ станет доступным для дешифрования всей БДЕсли есть такая вероятность, то ключ не стоит встраивать в программу.
Всё просто.
А куда? простите за банальность вопроса... ))
...
Рейтинг: 0 / 0
18.05.2018, 20:03
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646889
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Dimitry SibiryakovAISГде фентази?

Везде, где нет IDbCryptPlugin.

Существование некоей обёртки для API, требующей некоторого ключа для вызова ALTER DATABASE
- вопрос исключительно приложения, где эта обёртка используется. Внутри движка ключ
шифрования един и плагин шифрования в текущей версии не имеет способа узнать зачем его
просят расшифровать некоторую информацию.

Я так понимаю, что такого рода опция заинтересовала только меня... и никто (в т.ч. автор плагина) не решился добавить чуть большего... или почему?
...
Рейтинг: 0 / 0
18.05.2018, 20:09
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646891
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AIShvladЕсли есть такая вероятность, то ключ не стоит встраивать в программу.
Всё просто.
А куда? простите за банальность вопроса... ))Это решать тому, кто пишет плагин.
Плагин может брать ключ хоть из /dev/null - это его проблема :)
...
Рейтинг: 0 / 0
18.05.2018, 20:15
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646892
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
AISЯ так понимаю, что такого рода опция заинтересовала только меня... и никто (в т.ч. автор плагина) не решился добавить чуть большего... или почему?Не дело плагина, решать как его использовать.
Курица и яйцо, сук на котором сидишь - примеров множество.
Интерфейс плагина задан потребностями того, кто его использует.
Соответственно можно поднять вопрос о новой фиче для движка, но никак не для крипто-плагина.
...
Рейтинг: 0 / 0
18.05.2018, 20:17
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39646965
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
AISКрутизна защиты - это мотивация*на расчетное время на её взлом.
ну-ну. я уже рассказывал про какой-то справочник препаратов, который скопировали с экрана, и взламывать ничего не пришлось.

AISГде фентази?
как вариант, я рекомендую почитать, как сделано шифрование в InterBase. Для расширения кругозора.
http://www.ibase.ru/ib-encrypt/
...
Рейтинг: 0 / 0
19.05.2018, 00:26
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39647016
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
kdvя рекомендую почитать, как сделано шифрование в InterBase. Для расширения кругозора.

Лучше читать сразу про MS SQL откуда схему "позаимствовали".
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
19.05.2018, 12:04
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39647295
Фотография Старый плюшевый мишка
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Старый плюшевый мишка
Участник
kdvAISКрутизна защиты - это мотивация*на расчетное время на её взлом.
ну-ну. я уже рассказывал про какой-то справочник препаратов, который скопировали с экрана, и взламывать ничего не пришлось.


Лет 15 назад, а может даже больше, кто-то из тогдашних знаменитых хакеров в одном из интервью заявил - я могу получить информацию с любого компьютера, даже не подключённого к сети. На вопрос - КАК?! - ответил - человек слаб.
...
Рейтинг: 0 / 0
20.05.2018, 20:00
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39647296
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
Старый плюшевый мишка,

метод паяльника никто не отменял
...
Рейтинг: 0 / 0
20.05.2018, 20:02
| Ответить | Цитировать | Написать  
Шифрования на базе Firebird Encryption Plugin Framework
    #39686149
AIS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AIS
Участник
Может у кого есть такой же набор dll (х86) для шифрования, но только чтоб от версии WinXP, как у FB, а не W7?
...
Рейтинг: 0 / 0
10.08.2018, 15:46
| Ответить | Цитировать | Написать  
94 сообщений из 94, показаны все 4 страниц
  все  
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Шифрования на базе Firebird Encryption Plugin Framework
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=40&tid=1561020]:
 0ms
get settings:
 9ms
get forum list:
 14ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 66ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 100ms
get tp. blocked users:
 2ms
others: 313ms
total:  525ms
созд. / загр.: 525ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]