Симонов ДенисЭто наоборот более гибко. Как только выйдет версия с новой ODS ты сможешь записать даже вот так "Providers=Engine12, Engine13"

...и отправить клиенту новую сборку старой аппликухи с другой hardcoded строкой

видимо мы смотрим на гибкость в разных местах

Симонов Денисточнее это чуть ниже описано в "URL-Style Connection Strings"

Да, это интересно. Спасибо.

Честно говоря, был бы рад увидеть там meta-протоколы Embedded ( in-process ) и not-embedded ( out of process ) на слчай например xnet почему либо не срабатывает, но TCP loopback работает.

Случаи отвала xnet при перезапуске 2.х после паления сервера на форуме были описаны

Запускаю установку на win7 x64 rus - и вижу эту прелесть.

Нет, я конечно и так в общих чертах помню, что там написано...

Следующее окошко уже было на номральном русском.

hvladНа линуксах всю жизнь так и было, там нет локального протокола.

Не линуксом единым же.

То есть я рад, если в FB будут появляться фишки "больших" серверов, но хотелось бы, чтобы при жтом он оставался прстым и удобным для "малых форм" тоже.

also

Симонов ДенисArioch,

это уже обсуждалось на первой странице. В трекер занесено

Эх, где там был мой пароль....

Именн этого там нету, но в принципе то же, да

Симонов Денис,

надеюсь, хотя немного стрёмно из-за мекой надписи внизу.

но в любом случае, для проверки исправления скриншоты пригодятся

Dimitry Sibiryakov,

Тут еще такое дело, мне вот *кажется*, что завязывать клиентскую аппликуху на названия DLL с провайдерами - это leaking implementations details

hvladЭто описано в firebird.conf

Да, спасибо. Но на этапе RC хорошо бы это уже переносить в доки, доступные без установки сервера.

hvladAriochТакже не описано разрешение конфликтов, если разные параметры указаны в DPB и database.confDPB имеет приоритет, иначе в нём вообще смысла не было бы.

Вот тут я сомневаюсь. Настройки безопасности должны идти в обратную строну, заданные админом сервера ограничивающие глобальные настройки должны подавлять излишне вольные запросы клиентов.

hvladAriochС потолка - если я в DPB укажу себе "удобный" ExternalFileAccess - я получу доступ к любому месту диска?Это per-database, соответственно будет учитываться только для первого коннекта в embedded случае

А не-embedded ?

Вот соединяюсь я с Бд на сервере и в DPB добавляю себе ExternalFileAccess=C:\ (или /etc) и слизываю файл с паролями к серверной ОС ?

hvladAriochАналогично с SecurityDatabaseАналогично предыдущему случаю
Тут маленькая проблемка, что скорее всего Security Database должна лежать локально относительно движка, с сетевого диска она наверное не подцепится?

Но даже и так, предположим в компании есть два отдела.
На одном сервере у них у каждого по БД, каждая со своей Security
В одном отделе я - главный и у меня на нашу БД есть RDB$ADMIN
В другом отделе мне дали доступ на просмотр какого-то одного отчёта, который они для нас готовят через вьюху или SP.

Теперь я коннекчусь к ИХ БД указывая в DPB НАШУ security - и получаю полный доступ?

AriochВот тут я сомневаюсь. Настройки безопасности должны идти в обратную строну

Старый http://tracker.firebirdsql.org/browse/CORE-4641
Первый же комментарий: Letting the end-user control which security database to use is a security leak waiting to happen. This should be purely serverside.

Dimitry SibiryakovAriochТеперь я коннекчусь к ИХ БД указывая в DPB НАШУ security - и получаю полный доступ?
Зачем обязательно "нашу"? Ты же можешь создать новую или проинициализировать любую
существующую и стать там полноценным SYSDBA. Я уже об этом писал.

На сервере, к которому у меня нет файлового доступа, правильно создать security db ?

Если это и воможно технически, то довольно сложно. В моем случае вообще не надо никаких глубокихз знаний кроме любопытства и ibexpert

hvlad И является ли это неудобство объективным или твоим личным ?

Противопоставление бессмысленное. Личное неудобство является вполне объективным.
Или у нас в Палате Мер и Весов появилась гиря неудобности?

Dimitry Sibiryakov,

ну вот я предполагаю, что у меня нет возможности создавать БД, админ это пресёк
...и все равно