Basil A. Sidorovsphinx_mvс каких пор (и в какой СУБД) право на подключение к серверу БД стало эквивалентным праву на создание базы данных на этом сервере?Firebird.
Синтаксис не такой, как у ts для mysql, но базу может создать любой пользователь, зарегистрированный на сервер. И не одну, а столько, сколько захочет.Проблемы администратора сервера БД, не имеющего минимальных представлений о возможностях настроки безопасности на сервере БД, не представляют абсолютно никакого интереса.

Basil A. Sidorovsphinx_mvПроблемы администратора сервера БД, не имеющего минимальных представлений о возможностях настроки безопасности на сервере БД, не представляют абсолютно никакого интереса.Вот только не надо (в очередной раз) домысливать уровень моих знаний.А тут домысливать что-либо нет совершенно никакой необходимости: даже на FB можно ограничить пользователя в плане возможностей создания баз данных - и этот факт "ну, очень слегка" противоречит Вашему "заявлению"...
Вы хоть отдаете себе отчет, что в своем ПэЭсе Вы привели один из вариантов реализации такого ограничения?
Basil A. SidorovP.S. У нас есть сайт, баз админки которого создана не sysdba, а владельцем. Точнее - три базы.
Но доступ к ним возможен только через предопределённые псевдонимы.

Basil A. Sidorovsphinx_mvВы хоть отдаете себе отчет, что в своем ПэЭсе Вы привели один из вариантов реализации такого ограничения?А вы отдаёте себе отчёт, что в этом самом примере пользователь (не sysdba) создал три базы?
Или другими словами: как связан факт возможности создания базы любым пользователем Firebird и возможность ограничить эту возможность списком жёстко заданных псевдонимов?Другими словами, Вы все еще не поняли, что возможность подключения к серверу БД и возможность создания базы данных на этом сервере а) непосредственой связи между собой не имеют и б) очень неплохо раздельно (!) администрируется ?
Basil A. SidorovP.S. Нет, меня полностью устраивает возможность и создать базу и работать с ней без знания пароля sysdba, но сам факт (странных) претензий и далеко идущих выводов ...Как все замечательно у Вас в голове "забывается"... Напомню Ваши слова отсюда 15829425 :
Basil A. SidorovЕсли любой пользователь, имеющий право на подключение может создать и произвольное число баз - это дыр(к)а.А тут вот как оно получается: при правильном администрировании сервера баз данных никаких "дырок" не наблюдается... Сугубо по причине невозможности "кому угодно" и "сколько угодно" произвольных баз данных насоздавать - даже при наличии непосредственного подключения к серверу БД ... И даже для FB...

Basil A. Sidorovsphinx_mvКак все замечательно у Вас в голове "забывается"...Если незнакомый лично вам сисадмин произносит нечто, кажущееся лично вам странным - не надо делать далеко идущих выводов. Чуть попкорном не подавился...
Вы бы лучше следили за Вашей аргументацией и Вашими жалобами по поводу того, что ненастроенный сервер баз данных может иметь какие-то "дырки" (в том числе и с безопасностью) - как будто в этом виноват, типа, кто-то посторонний...
С трудом удерживаюсь в рамках цензуры - даже в адрес "совершенно незнакомого админа"...
И, кстати, намекаю: чем меньше будет таких "незнакомых одминов" поблизости - тем лучше...
Basil A. SidorovБудете проводит аудит его работы - сделаете, а так - уберите ваши личные домыслы туда, где им самое место.А тут вот как оно получается: при правильном администрировании сервера баз данных никаких "дырок" не наблюдается...При правильном администрировании много чего получается, но умолчания - такие, какие они есть.Это Вы так себя убеждаете, что "умолчательные" настройки серверов баз данных - это самый правильный и лучший выбор на все случаи жизни?

Alexander Ryndinsphinx_mvВы бы лучше следили за Вашей аргументацией и Вашими жалобами по поводу того, что ненастроенный сервер баз данных может иметь какие-то "дырки" (в том числе и с безопасностью) - как будто в этом виноват, типа, кто-то посторонний...
Microsoft очень любит поставлять продукты, которые по-дефолту открывают страшные дыры.
Oracle - нашефсе... да...
Oracle занижает CVSS-рейтинг опасности обнаруженных уязвимостей.
Alexander RyndinЗа примерами далеко ходить не надо:
1) Макросы в Microsoft Word - думаю все помнят массовые эпидемии вирусов, написанных на VBA (!). распространяющихся через рефераты (!). Скажи кому в начале 90-х - не поверили бы. Ну, кто бы мог подумать, что вирусы и прочие вредоносы появились еще в 1960-х годах ?!
(когда не только Microsoft Word'a не было, но и сам Билл Гейтс пешком под стол ходил)
Alexander Ryndin2) Autorun в Windows - аналогично эпидемия autorun-вирусов. Кто бы мог подумать, что идиотам в Microsoft может прийти в голову, что с любой вставленной флешки нужно запускать autorun. Ну и для отключение запуска autorun обязательно надо было спрятать в реесте. Это ж ппц. Какая досада: если под линуксом раздать пользователю рутовые права - ...опа обеспечена!..
Кстати... За последние ...дцать лет ни разу не лазил в реест, но авторан на сидюках/флэшках/етц (почему-то) не запускается...
Что я делаю не так?
Alexander Ryndin3) Шары C$, D$... - приводили (думаю, и сейчас приводят) к одномоментному заражению доменных сетей при заражении компьютера администратора доменаА нефиг таких тупых администраторов доменов к администрированию подпускать!
Администратор, у которого компьютер подцепляет банальную заразу - это, ну, ОЧЕНЬ аргументированный пример...
Простое решение относительно С$/D$ и прочих "скрытых шар" - отключать ненужную на "обычном" компьютере службу сервера не пробовали? Зря... Способствует, знаете, ли...
Alexander Ryndin4) Дырявый IIS: на любой Windows-сервер по-умолчанию ставился слабозащищенный IIS.Казалось бы - при чем тут firefox, chrome и opera, через которые пользователи цепляют гораздо больше "приключений"?
Alexander Ryndin5) SQL Slammer - единственный известный мне вирус, который распространялся через дефолтовую инсталляцию SQL Server. Это как раз тот случай, кногда лучше молчать, чем говорить: сламмер был пропатчен Майкрософтом задолго до того , как настал "полный ппц"...
Alexander Ryndin6) Работа 99% пользователей Windows под администратором - обратная сторона того, что Windows это для домохозяек
Казалось бы - при чем тут майкрософт?
Alexander RyndinНадо отдать должно, Microsoft в последнее время многое сделал для безопасности, но отмыться гораздо сложнее, чем обкакаться.
Меняйте "Microcoft" на "Oracle" - ни разу не ошибетесь!.. Факт!..
Баги в релизных продуктах - это, ну, ОЧЕНЬ безопасно... да... тут (2012 год)... Или "по-свежее" тут (уже 2014 год)
Даже если забыть про java, которую по почти по году не патчат от критических уязвимостей...
Alexander RyndinНу и не надо забывать, что порог вхождения на платформу Windows низкий, поэтому есть шанс, что при достаточном уровне головотяпства начальства банковская система на Windows попадет в руки отчаянной домохозяйки.Странно... Почему-то нет ни одного упоминания ни про гугловый ведроид, ни про эпловский иос... Не говоря уже про "харварную инфраструктуру" (что гораздо критичнее) - Cisco, Dell, etc...
Но даже это - "цветочки" по сравнению с теми уязвимостями, которые нам предоставляет даже такое средство "повышения безопасности", как SSL...
Alexander RyndinВ случае с Unix-системами домохозяйка тупо не сумеет залогинитьсяНормальное распределение Гауса никто не отменял...
Как только появились "нормальные" десктопные версии линукса - "велкам то риал ворлд!" (с)

Alexander RyndinNitro_Junkieпропущено...


...J2EE настолько идеально мозгодробильный "фрактал плохого дизайна". ...Как только человек заявляет такое - я сразу прекращаю спор, т.к. передо мной человек, достигший просветления, а какие у меня могут быть аргументы перед просветленным?Немножко не так: Вам ответить нечего - вот и прекращаете спорить...
ЗЫ. Надеюсь, Вы уже разобрались с Вашим "просветлением" на тему "безопасного" линукса и "безглючного" Oracle? (ибо терзают, ну, очень смутные сомнения)

Alexander Ryndinsphinx_mv,

Ах люблю я потыкать палкой этого студиоза sphinx_mv :)Ну, пока что Вас не только палкой, но и личиком в нечто менее приятно пахнущее потыкали...

Nitro_JunkieAlexander Ryndinпропущено...
Как только человек заявляет такое - я сразу прекращаю спор, т.к. передо мной человек, достигший просветления, а какие у меня могут быть аргументы перед просветленным?

Вы не согласны, что у него порог вхождения просто запредельный? А это и есть показатель качества дизайна.Качество (вообще) и Oracle (в частности) - понятия крайне несовместимые