Yo!! Александр Гoлдун
Э.... Я в замешательстве. Вы ключи шифрования в GUI зашиваете?

ого, так ключик задается при старте дба ?

В ASA ключ шифрования бд может задаваться несколькими способами:
1. при старте сервера с бд запрашивается интерактивно (DBA)
2. Хранится в конфиге, который шифруется слабым крипто (более слабый способ, на неквалифицированных какеров, типа как штатная противоугонка)
3. Задается с клиента при поднятии БД на уже запущенном сервере
3-й способ вполне может применяться на филиалах без DBA, но имеющих человека, которому этот ключик можно доверить. Например директора :)
Для этого DBA не нужен. Просто если по каким-либо причинам сервер был перезапущен, то у такого "доверенного" юзера при попытке штатного подключения к бд дополнительно выскочит окно запроса ключа шифрования для подъема БД. Пока он это не сделает, другие просто не смогут подключиться к бд. И могут хоть обкопироваться файлом БД налево и направо, хотя, конечно, им такой возможности не дают.
Такое бывает актуально, когда нужно оградить сисадмина от доступа к базе. Например если сисадмин приходящий и т.п.
А с ораклом можно подобное сделать? Имеется в виду:
1. дать полный доступ к серверу без боязни утечки данных
2. при этом неквалифицированному пользователю дать возможность подключиться к этим данным
(вариант "научить юзера монтировать PGP-диски на сервере" не предлагать!)
Yo!!
т.е. если юзер пнул ногой десктоп увидев охеренное порно, то народ расходится по домам, дба ведь ASE не нужен и ключик вбить некому :)

ASA, а не ASE. Это абсолютно разные серверы.
Чем отличаются между собой СУБД Sybase ASA, Sybase ASE и Sybase IQ
Утрированно в нескольких словах: ASE - это то, из чего возник MSSQL. ASA - это бывший Watcom SQL, купленный Sybase. Потом назывался Sybase SQL Anywhere, сейчас Sybase Adaptive Server Anywhere.
Для ASE, как раз таки, DBA очень даже нужен. Может даже больше нужен, чем для Oracle
Yo!!
Александр Гoлдун
Ну что вы все заладили: десктоп да десктоп? Что есть десктоп, а что сервер?
Я не пытаюсь за уши притянуть стотысячные бюджеты там, где хватит на порядок меньших сумм.

десктоп это однодисковый (т.е. гарантировано теряет данные при сбое), без должного охлаждения, без упса и т.д баян который любой может пнуть ногой.

На компы с БД обязательно ставим UPS, дисков физически минимум 2, т.е. даже при полной потере одного диска данные полностью восстанавливаются - раздельно хранятся файл бд и лога транзакций. Охлаждение - минимум доп. вентилятор в корпусе. А вот насчет пнуть - так если в офисе всего 2-3 кабинета, то сделать выделенную серверную проблематично. Просто отдельный системник в укромном уголке. Рабочим местом не является.
Это уже может называться сервером?
Yo!!
Александр Гoлдун
Дело не в фокспро или сайбейзе, а в решаемых задачах. Выделенного винта в 160 GB для БД мне за глаза пока хватало. Вам не хватает? Тогда, возможно, мы говорим о задачах совершенно разных уровней.
(Только не надо опять упоминать опять про сигаретные ларьки, ваша манера попыток опускания собеседников не делает вам чести)

да причем тут размер ? речь о надежности вы со своим 1 винтом не предназначеным на круглосуточную работу гарантировано потеряете день работы из-за уборщицы. точно также как на фокспро, от сюда и сравнения.

А что, при падении винта, предназначенного для круглосуточной работы, потеря будет меньше? Как показывает практика, потери составляют 1 час на подъем БД на первом попавшемся десктопе. Даже при отсутствии сисадмина рядом.

Yo!!
Александр Гoлдун
А с ораклом можно подобное сделать? Имеется в виду:
1. дать полный доступ к серверу без боязни утечки данных

НЕТ,

Т.е. вообще НЕТ? Следовательно такие области применения, как небольшие фирмы/филиалы со сторонним сисадминским обслуживанием, ноутбуки, которые могут потерять/украсть и т.п. - однозначно не для Oracle.
Yo!!
и не потому что оракл плохо шифрует или мало средств защиты, а потому что чужой имеет прямой доступ к данным и памяти, а это лотеря - повезет/неповезет.

Ну да, можно воткнуть на сервер сниффер и пытаться расшифровать траффик, разобраться с протоколом общения сервера с клиентом и воткнуть прокладку между ними, ловить появляющиеся расшифрованные страницы в памяти, поставить кейлоггер на нужный комп и т.п. Но проведем аналогию. Для профессионального угонщика замок на дверях машины вообще не помеха, большинство сигнализаций деактивируются на ура, механические средства распиливатся и т.д. Так что теперь, на вашей машине нет даже возможности закрыть дверь, вместо замка зажигания кнопка? А во всех местах, где вы останавливаетесь, у вас есть гараж или охраняемая стоянка? Или у вас в машине круглосуточно находится охранник (DBA)? Ну, если это супернавороченное, оттюнингованное по самое не хочу авто за 500 тыс евро, то охранник может даже и окупиться.
Yo!!
да и зачем подбирать пароль, лазить под клавиатуру если нет дба, а сайбез кажется не чемпион среди субд в плане багов. я просто откываю securityfocus и смотрю каким из эксплойтов сегодня/завтра проще достать данные.

Не встречал там ничего подобного.
Yo!!
к стате помнится мы рассматривали вариант с шифрованием раздела линукс, то же самое - когда админ монтируя раздел вводит ключик,

Т.е. все-таки такая потребность реальна, а не плод моей воспаленной фантазии ;)))

Yo!!
http://www.oracle.com/technology/deploy/security/db_security/pdf/twp_security_db_database_10gr2.pdf

Ух ты! Решили таки догнать ASA в этом плане :) Что ж, прогресс на месте не стоит.
Yo!!
конечно это уже лучше, но мне не понятна экономия на спичках, разница с каким-нибудь Dell PowerEdge SC420 будет мизерна, но там будет гарантия и т.п а не сборка с отверткой.

Вот совсем не хочется разводить флейм про то, как падают брендовые сервера, и про то, что в этой "гарантии" не упоминаются убытки фирмы от простоев или потерь данных.

Рыжий Кот
религиозная война.
То же самое творится на ПТ.
зря теряете драгоценное время.

Ну, я старался остаться в рамках темы форума, т.е. сравнение субд, хотя меня и пытались направить в сторону "рулез vs сакс"
Но факт, пора завязывать, ибо действительно бесполезно.