ReSQL.ru
     
powered by simpleCommunicator - 2.0.53     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Как защитить код хранимой процедуры от просмотра и изменения
21 сообщений из 46, страница 2 из 2
  2  все
Как защитить код хранимой процедуры от просмотра и изменения
    #39335210
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
Mikhail TchervonenkoМожет в самом этом плагине можно ограничить что шифровать, короче заинтересовало.Если немножко понимать ODS - можно. Например для страниц данных смотреть на ID таблицы, которые для системных таблиц известны заранее.
...
Рейтинг: 0 / 0
27.10.2016, 12:16
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335211
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
Mikhail Tchervonenkoнасколько удобно и применимо на практике?

Маркетинговая фича для хомячков, которые считают шифрование серебряной пулей безопасности.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
27.10.2016, 12:16
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335213
hlopotun
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hlopotun
Гость
hlopotunDimitry Sibiryakov,

а если уже готовый плагин для шифрования? В смысле есть ли, и где его взять если самому не писать?
...
Рейтинг: 0 / 0
27.10.2016, 12:17
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335215
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
hlopotun,

купить готовый, например здесь http://www.ibase.ru/firebird-encryption-plugin-framework/
...
Рейтинг: 0 / 0
27.10.2016, 12:18
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335216
Фотография Mikhail Tchervonenko
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Mikhail Tchervonenko
Участник
hvladMikhail TchervonenkoМожет в самом этом плагине можно ограничить что шифровать, короче заинтересовало.Если немножко понимать ODS - можно. Например для страниц данных смотреть на ID таблицы, которые для системных таблиц известны заранее.
спасибо за подсказку. Это уже горячее.
...
Рейтинг: 0 / 0
27.10.2016, 12:19
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335217
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
hvladMikhail TchervonenkoМожет в самом этом плагине можно ограничить что шифровать, короче заинтересовало.Если немножко понимать ODS - можно. Например для страниц данных смотреть на ID таблицы, которые для системных таблиц известны заранее.От жеж склероз... соврал, каюсь. В плагин для шифрования передаётся не вся страница, заголовок не шифруется.

С другой стороны, никто не мешает нам расширять интерфейсы при необходимости.
...
Рейтинг: 0 / 0
27.10.2016, 12:20
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335224
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
Симонов Денискупить готовый, например здесь
Или здесь: http://www.ibphoenix.com/products/software/encryptionplugin
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
27.10.2016, 12:22
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335227
Фотография Mikhail Tchervonenko
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Mikhail Tchervonenko
Участник
hvladhvladпропущено...
Если немножко понимать ODS - можно. Например для страниц данных смотреть на ID таблицы, которые для системных таблиц известны заранее.От жеж склероз... соврал, каюсь. В плагин для шифрования передаётся не вся страница, заголовок не шифруется.

С другой стороны, никто не мешает нам расширять интерфейсы при необходимости.

в принципе, пожелание выбирать что шифровать логично. Если бы был атрибут у поля и таблицы было бы удобно.
...
Рейтинг: 0 / 0
27.10.2016, 12:23
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335236
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
hvladВ плагин для шифрования передаётся не вся страница, заголовок не шифруется.

С другой стороны, никто не мешает нам расширять интерфейсы при необходимости.
Ага, но когда я сказал в девеле "передавайте плагину всю страницу целиком и позвольте ему
самому выбрать что шифровать", ответом было "нет, мы так делать не будем".
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
27.10.2016, 12:26
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335254
dedRasta
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dedRasta
Гость
На вскидку у фениксов в 10 раз дешевле (250$ за лицензию на сервер супротив 159000 у iBase).

А что означает "поддержка для одного приложения"? Т.е. если у меня куча мелких задачек, которые связаны с одной БД, то для поддержки работы с шифрованием каждой из них надо покупать лицензию? И я смогу просить помощи только для одной программки, если у меня одна лицензия?

Кстати, а как будет работать IBExpert? Он тоже будет считаться приложением, для поддержки работы шифрования в котором надо покупать лицензию?
...
Рейтинг: 0 / 0
27.10.2016, 12:41
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335263
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
dedRastaНа вскидку у фениксов в 10 раз дешевле (250$ за лицензию на сервер

Это если у тебя база на сервере. Если у тебя база распространяемая - цены одинаковые.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
27.10.2016, 12:50
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335340
hvlad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
hvlad
Участник
Dimitry SibiryakovАга, но когда я сказал в девеле "передавайте плагину всю страницу целиком и позвольте ему
самому выбрать что шифровать", ответом было "нет, мы так делать не будем".И тебе злобные девелы не объяснили, почему заголовок не шифруется ?
...
Рейтинг: 0 / 0
27.10.2016, 13:44
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335399
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
dedRastaНа вскидку у фениксов в 10 раз дешевле (250$ за лицензию на сервер супротив 159000 у iBase).
IBPhoenix replicator - триггерный. HQBird - не 159000, а 59000 руб, и там кроме репликации еще куча софта, плюс firstaid для ремонта баз.
dedRastaКстати, а как будет работать IBExpert? Он тоже будет считаться приложением, для поддержки работы шифрования в котором надо покупать лицензию?
у нас так:
http://www.ibase.ru/firebird-encryption-plugin-framework/
соответственно, без keyholder.conf любые левые приложения идут лесом. Причем, к "левым" относится и gbak, gfix и прочее.
Иначе в чем смысл шифрования?
...
Рейтинг: 0 / 0
27.10.2016, 14:29
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335401
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
dedRasta,

а, извиняюсь, попутал с параллельной темой. FEPF и правда 159000 руб стоит.
...
Рейтинг: 0 / 0
27.10.2016, 14:31
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335414
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
kdvIBPhoenix replicator - триггерный.

У них же есть ещё Avalerion
...
Рейтинг: 0 / 0
27.10.2016, 14:40
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335434
IBExpert
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
IBExpert
Участник
Mikhail TchervonenkoКстати, посмотрел в IBExpert не нашел где указывать ключ при соединении с подобной базой (или все пихать в Befor Connect и After Connect?).


Выполнить подобный ibeblock любым способом (хоть в SQL Editor) перед коннектом к шифрованной БД:

Код: plsql
1.
2.
3.
4.
5.
6.
execute ibeblock
as
begin
  ibec_RegisterFBCryptKey('MySecretKey_1', '$ec$a1$52$f6$4d$27$da$93$53$e5$48$86$b9$7d$e2$8f$3b$fa$b7$91$22$5b$59$15$82$35$f5$30$1f$04$dc$75', '');
  ibec_RegisterFBCryptKey('MySecretKey_2', '0xab,0xd7,0x34,0x63,0xae,0x19,0x52,0x00,0xb8,0x84,0xa3,0x44,0xbd,0x11,0x9f,0x72,0xe0,0x04,0x68,0x4f,0xc4,0x89,0x3b,0x20,0x8d,0x2a,0xa7,0x07,0x32,0x3b,0x5e,0x74', '');
end



Пока только так.
...
Рейтинг: 0 / 0
27.10.2016, 14:51
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335460
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
Симонов ДенисУ них же есть ещё Avalerion
да, я в курсе, но цен на него не нашел. Впрочем, тут речь не про ибрепликатор или авалерион. А про плагин шифрования от ибфеникса :-)
...
Рейтинг: 0 / 0
27.10.2016, 15:07
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335524
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
kdvда, я в курсе, но цен на него не нашел.
Как и любой другой форк Firebird, он свободен и доступен с исходниками.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
27.10.2016, 15:41
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335545
Arioch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Arioch
Участник
Fyracle тоже был доступен в исходниках ВСЕМ ?
...
Рейтинг: 0 / 0
27.10.2016, 15:53
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335561
Фотография Симонов Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Симонов Денис
Участник
Arioch,

да, недоступна только та часть которая пыталась PL/SQL интерпретировать. ЕМНИП она и была оформлена отдельной DLL.
...
Рейтинг: 0 / 0
27.10.2016, 16:03
| Ответить | Цитировать | Написать  
Как защитить код хранимой процедуры от просмотра и изменения
    #39335609
Фотография kdv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kdv
Участник
Dimitry Sibiryakov,

ну, у нас, как видишь, без исходников и без нарушения лицензии.
...
Рейтинг: 0 / 0
27.10.2016, 16:38
| Ответить | Цитировать | Написать  
21 сообщений из 46, страница 2 из 2
  2  все
Форумы / Firebird, InterBase [игнор отключен] [закрыт для гостей] / Как защитить код хранимой процедуры от просмотра и изменения
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=40&msg=39335434&tid=1561888]:
 0ms
get settings:
 10ms
get forum list:
 16ms
check forum access:
 5ms
check topic access:
 5ms
track hit:
 53ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 61ms
get tp. blocked users:
 1ms
others: 272ms
total:  438ms
созд. / загр.: 438ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]