ReSQL.ru
     
powered by simpleCommunicator - 2.0.60     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Sybase ASA, ASE, IQ [игнор отключен] [закрыт для гостей] / Надежность защиты базы Sybase Adaptive SQL Anywhere.
8 сообщений из 8, страница 1 из 1
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33788839
soft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
soft
Участник
Если злоумышленнику попадет база этой СУБД, сможет ли он, не зная логина/пароля пользователя для которого прописаны права в этой базе, извлечь из нее данные?
...
Рейтинг: 0 / 0
13.06.2006, 20:55
| Ответить | Цитировать | Написать  
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33788844
Dim2000
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dim2000
Участник
soft wrote:

> Если злоумышленнику попадет база этой СУБД, сможет ли он, не зная
> логина/пароля пользователя для которого прописаны права в этой базе,
> извлечь из нее данные?

Из нешифрованной - скорее всего, да.
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 20:59
| Ответить | Цитировать | Написать  
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33788854
Фотография Александр Гoлдун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Александр Гoлдун
Участник
Dim2000 пишет:
>> Если злоумышленнику попадет база этой СУБД, сможет ли он, не зная
>> логина/пароля пользователя для которого прописаны права в этой базе,
>> извлечь из нее данные?
> Из нешифрованной - скорее всего, да.

Но это будет не такая тривиальная задача, как простой подъем базы на
другом сервере. Нужна либо закрытая информация о формате, либо
достаточно кропотливая работа хакера хорошей квалификации.

--
Форум про Sybase SQL Anywhere на портале www.rusug.ru
http://forum.rusug.ru/index.php?s=08fe97feb12ae465b5fd46847abc3fab&showforum=4
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 21:12
| Ответить | Цитировать | Написать  
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33788856
Dim2000
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dim2000
Участник
Александр Гoлдун wrote:

> Но это будет не такая тривиальная задача, как простой подъем базы на
> другом сервере. Нужна либо закрытая информация о формате, либо
> достаточно кропотливая работа хакера хорошей квалификации.

Поэтому я и сказал "скорее всего" - ибо квалификация потенциального
злоумышленника мне неизвестна :).
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 21:17
| Ответить | Цитировать | Написать  
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33788874
Фотография Александр Гoлдун
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Александр Гoлдун
Участник
Dim2000 пишет:

> Поэтому я и сказал "скорее всего" - ибо квалификация потенциального
> злоумышленника мне неизвестна :).

Чтоб не обсуждать дальше эти тонкости, надо автору исходно вопроса
ответить: шифруй, обеспечь недоступность ключа и спи спокойно :)

Чтиво на ночь, чтоб лучше спалось:
SQL
Anywhere Studio Security Guide
и в нем глава:
Keeping
Your Data Secure
Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
13.06.2006, 21:42
| Ответить | Цитировать | Написать  
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33788904
--------------------
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
--------------------
Гость
в нешифрованной нужно поискать строку типа dba$......
и заменить ..... на известный хеш
...
Рейтинг: 0 / 0
13.06.2006, 22:25
| Ответить | Цитировать | Написать  
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33789051
Фотография ASCRUS
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASCRUS
Участник
--------------------в нешифрованной нужно поискать строку типа dba$......
и заменить ..... на известный хеш
Угу - и если в БД включен CheckSum, обломаться :)
...
Рейтинг: 0 / 0
14.06.2006, 06:33
| Ответить | Цитировать | Написать  
Надежность защиты базы Sybase Adaptive SQL Anywhere.
    #33794810
PaulJB
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PaulJB
Участник
ASCRUS Угу - и если в БД включен CheckSum, обломаться :)
Обломаться даже если CheckSum не включен. Пробовали ... :)
...
Рейтинг: 0 / 0
16.06.2006, 10:41
| Ответить | Цитировать | Написать  
8 сообщений из 8, страница 1 из 1
Форумы / Sybase ASA, ASE, IQ [игнор отключен] [закрыт для гостей] / Надежность защиты базы Sybase Adaptive SQL Anywhere.
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]