ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Подскажите оптимальное решение
16 сообщений из 16, страница 1 из 1
Подскажите оптимальное решение
    #32619994
Peter F
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Peter F
Гость
Есть ли возможность решить такую задачу:
нужно распространять прогу с базой под Firebird (используется embeded server). Есть ли возможность защитить саму БД (например создать базу под именем и паролем отличным от SYSDBA/MASTERKEY) , чтобы пользователи программы не смогли подключаться к базе напрямую, а только могли работать через поставляемый exe-модуль ? Или это недостижимо в принципе? Если можно - напишите в двух словах что и как сделать...
...
Рейтинг: 0 / 0
24.07.2004, 17:21:51
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32620018
Фотография alex777
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
alex777
Участник
Имя пользователя SYSDBA менять нельзя иначе потеряешь доступ к системным таблицам такой пользователь однозначно должен быть пароль ему ОДНОЗНАЧНО надо сменить длина пароля 8 символов и пароль у тя не masterkey a masterke СУБД FB обеспечивает защищщеность информации на своем уровне, защита файла базы данных целиком ложиться на плечи системного администратора и соответственно решается средствами ОСИ, можно потребовать выделить еще одну машину именно под сервер поставить на нее FreeBSD и FB и соответственно настроить алиас к СУБД, тогда никто не сможет скомуниздить базу с и сЫсследовать ее потом у себя, чем хорош такой вариант ты еще можешь настроить cron и допустим каждый день в 3 часа ночи далать бэкап базы, не совсем понял что значит подключиться напрямую а работать тока через поставляемый модуль,

твой модуль в конечном счете всегда работает через серевер, он (сервер) для того и нужен
...
Рейтинг: 0 / 0
24.07.2004, 18:13:59
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32620037
Peter F.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Peter F.
Гость
" защита файла базы данных целиком ложиться на плечи системного администратора и соответственно решается средствами ОСИ, можно потребовать выделить еще одну машину именно под сервер поставить на нее FreeBSD и FB и соответственно настроить алиас к СУБД, тогда никто не сможет скомуниздить базу

твой модуль в конечном счете всегда работает через серевер, он (сервер) для того и нужен[/quot] "

Наверное я не четко сразу объяснил задачу. Мне нужно поставлять конечным пользователям свое Desktop-приложение, которое юзает Firebird базу средствами embeded server (то есть мое приложение работает с базой через спец. библиотеку и пользователь у себя не устанавливает отдельно Firebird сервер). То есть у пользователя будет доступ к файлу базы данных mydb.gdb, но есть ли возможность как-то закрыть доступ, чтобы например юзер не смог открыть базу в ibexpert например.
...
Рейтинг: 0 / 0
24.07.2004, 18:48:27
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32620131
nik_x
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
nik_x
Участник
В варианте с embeded server файл mydb.gdb не используется вообще.
Пароль у sysdba - только для соблюдения синтаксиса, т.е. что угодно.
...
Рейтинг: 0 / 0
24.07.2004, 22:26:42
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32620860
Фотография mv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mv
Участник
Напрямую - нельзя. В голову приходят решения (хреновые, конечно, но, может, разовьешь дальше сам):

1. Важные поля в базе шифровать. Но шифр-то в EXE - модуле.
2. Для хранения базы использовать, например, Flash - диск, размеченный под "секретные" разделы, которые монтировать из программы. Но шифр-то в EXE - модуле.

3. Базу поставлять в зашифрованном виде. При работе расшифровывать в TMP - файл, к которому коннектиться. Но шифр-то в EXE - модуле.


Еще прогу можно поставлять с USB - ключем, в который зашит персональный шифр.
...
Рейтинг: 0 / 0
26.07.2004, 11:37:32
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32621581
Peter F.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Peter F.
Гость
Спасибо за совет с шифрацией полей, похоже это единственный возможный вариант.
Так как программа должна поставляться на обычном CD-R.
...
Рейтинг: 0 / 0
26.07.2004, 16:10:47
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32621591
Фотография mv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mv
Участник
Ну, еще можно посоветовать для каждого клиента дополнительно давать ключ с шифором - физически это такая "затычка" для USB. Для каждого клиента - свой код. Чтобы не менялись, не продавали и не копировали. Только вместе с ключом.
...
Рейтинг: 0 / 0
26.07.2004, 16:13:37
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32621616
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
Заинтересовать разработчиков доделать шифрование БД на диске и получить приватный билд. Или сделать это самому ;)
...
Рейтинг: 0 / 0
26.07.2004, 16:20:31
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32621629
Фотография mv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mv
Участник
А без приватного билда весь смысл теряется. Ну, может, чтобы другие девелоперы в свою прогу не сперли. Хотя от грамотных девелоперов вряд ли сильно скроешься.
...
Рейтинг: 0 / 0
26.07.2004, 16:25:20
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32621899
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
Как вариант - ждать появления шифрования в официальных билдах. Но это не скоро
...
Рейтинг: 0 / 0
26.07.2004, 18:16:04
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32624044
CruelGenius
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
CruelGenius
Участник
Я так понял база идет на компакт диске с EXE файлом и базой?.Предположим ты ее защитил, а если они просто возьмут и диск закатают на другую болванку.?
...
Рейтинг: 0 / 0
27.07.2004, 17:56:36
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32624059
vis
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
vis
Участник
CruelGeniusЯ так понял база идет на компакт диске с EXE файлом и базой?.Предположим ты ее защитил, а если они просто возьмут и диск закатают на другую болванку.?

прочитай внимательно вопрос
...
Рейтинг: 0 / 0
27.07.2004, 18:01:59
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32624088
CruelGenius
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
CruelGenius
Участник
vis CruelGeniusЯ так понял база идет на компакт диске с EXE файлом и базой?.Предположим ты ее защитил, а если они просто возьмут и диск закатают на другую болванку.?

прочитай внимательно вопрос

Прочитал вопрос остался 1, второй так и быть снимаю с повестки дня, адресован он к PETER F
...
Рейтинг: 0 / 0
27.07.2004, 18:12:09
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32624112
Фотография S.G.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
S.G.
Участник
Подойди с другого конца, например:

- если стоимость продукта мала, и есть возможность его развития,
(новые версии, новые данные)
многие предпочтут купить его, а не возиться с ломкой.

- если ценность в данных, (которые скажем ты сам набивал руками),
то шифрование некоторых полей- неплохой вариант. Да, функция
расшифровки- в EXE модуле, но вынимание ее оттуда- дело не для
каждого. Опяь же, смотри выше. Еще, при таком подходе структура
БД будет видна в експерте.

- если продукт интересен, его будут покупать, (хотя будут и ломать).
тогда фокусы с шифрованием и пр. будут в тяжесть тебе и никому
другому.
...
Рейтинг: 0 / 0
27.07.2004, 18:25:06
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32624398
andyshark
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
andyshark
Гость
А с каких пор EM сервер проверяет пароли? Отдаешь клиенту базу - будь добр, смирись с тем что базу они уже поимели. В настоящий момент получение физического доступа к базу равнозначно ее потере. И врядли в ближайшее время кто-то будет менять данный подход, об этом уже неоднократно говорили. Назначение SQL сервера быстро обрабатывать запросы, а не шифровать данные. Для шифрования служат другие программы.
...
Рейтинг: 0 / 0
28.07.2004, 08:03:43
| Ответить | Цитировать | Написать  
Подскажите оптимальное решение
    #32625836
ASerega
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASerega
Гость
2PeterF ICQ UIN 30979513, давай пообщаемся ? у меня похожая проблема
...
Рейтинг: 0 / 0
28.07.2004, 17:01:01
| Ответить | Цитировать | Написать  
16 сообщений из 16, страница 1 из 1
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Подскажите оптимальное решение
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=40&msg=32620860&tid=1578179]:
 0ms
get settings:
 7ms
get forum list:
 14ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 203ms
get topic data:
 11ms
get forum data:
 3ms
get page messages:
 73ms
get tp. blocked users:
 2ms
others: 218ms
total:  537ms
созд. / загр.: 537ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]