RES: [firebase-br] Sobre senha do SYSDBA

Fortes Marcelo marcelosoftware em yahoo.com.br
Qua Mar 16 20:19:11 -03 2005 

herança do que foi feito para o interbase na sua origem para sistemas Unix e Unix like, mas o que o Firebird tem é do Interbase 6.0
No InterBase 6.5 e 7.X fram adicionados muitos recursos e correções de erros, diria até que o interbase cresceu mais por um lado que o firebird
esta questão de segurança foi totalmente sanada no InterBase onde a senha do DBA fica tanto no banco de administração quanto no banco de dados criptografada, daí se vc for pegar o banco e tentar registrar ele em outro server se não baterem as versões das senhas vc não lê o banco.
 
Tenho ficado muito satisfeito com InterBase 7.5

"Josauro S.J." <josauro em casasoft.inf.br> wrote:
Mas já esta prevista para as próximas versões mudanças, como ainda tem muita herança do Interbase, conviveremos por enquanto com esses detalhes, mas assim que nas próximas versões 2 ou 3 o código deverá estar totalmente limpo e sem a má herança (só a boa).

At.
Josauro S.J.
Diretor
josauro em casasoft.inf.br
----- Original Message ----- 
From: Leonardo Quinino 
To: FireBase 
Sent: Thursday, March 10, 2005 10:04 AM
Subject: Re: RES: [firebase-br] Sobre senha do SYSDBA


Concordo, o quisito segurança ainda o Firebird deixa 'a desejar


Flávio Mendes escreveu:

> Não faz sentido qdo o sistema é desenvolvido dentro da empresa que vai
>utilizá-lo, aí o sistema operacional pode fazer a segurança sem problemas,
>no caso de empresas como a minha que desenvolvem sistemas que rodam em
>diversos clientes, deixar a segurança fora do meu database e a cargo do
>sistema operacional do meu cliente é o mesmo que nada, pois qualquer cliente
>pode abrir meu bd e realizar qualquer coisa que quizer sem ser autorizado
>pra isso, bastando usar a senha padrão do SYSDBA. Na minha opnião o BD tem
>que ser autonomo na segurança, não tem que deixar nada para o S.O. Para
>aplicações do tipo descrito acima o Firebird ainda deixa muito a desejar no
>quisito segurança, espero que isso mude no futuro.
>
>
>
>-----Mensagem original-----
>De: lista-bounces em firebase.com.br
>[mailto:lista-bounces em firebase.com.br]Em nome de Otto
>Enviada em: quarta-feira, 9 de março de 2005 20:59
>Para: FireBase
>Assunto: Re: [firebase-br] Sobre senha do SYSDBA
>
>
>De repente me deu um branco. A senha, por exemplo, masterkey é para
>"proteger" o gerenciador de banco de dados, ou cada um dos bancos de dados
>individualmente? Como sou contrário a gerenciamento de usuários e senhas
>dentro de um banco de dados, nunca me preocupei com isto. Este gerenciamento
>tem que ser feito a nível de sistema operacional, e por mecanismos tais como
>o Active Directory, eDirectory etc, no qual o controle dos bancos e dados
>devem ser inseríveis. Quando está se marchando para uma rede, um login, é
>sem lógica querer criar usuários e respectivas senhas para cada banco de
>dados. Fazer isto a nível de gerenciador de banco de dados é algo que para
>mim não faz sentido.
>100+
>Otto
>----- Original Message -----
>From: "Laureano Pereira" 
>To: "Alexandre" ; "FireBase"
>

>Sent: Wednesday, March 09, 2005 5:54 PM
>Subject: Re: [firebase-br] Sobre senha do SYSDBA
>
>
> 
>
>>Agora eu não entendi...
>>
>>O que entendi no posicionamento do Antonio Carlos é o fato dos
>>desenvolvedores, por questões de segurança, alterarem a senha do SYSDBA em
>>suas aplicações, o que geraria problemas se vários sistemas, de
>>desenvolvedores diferentes, usando o FB, fossem instalados na mesma
>>máquina...
>>
>>Agora quanto ao seu posicionamento, Alexandre, não sei está proponto o
>>movimento?
>>
>>Mas de qualquer forma penso que o Antonio está com uma certã razão...
>>
>>Sds.
>>
>>Laureano Pereira
>>
>>----- Original Message -----
>>From: "Alexandre" 
>>To: 

>>Sent: Wednesday, March 09, 2005 5:01 PM
>>Subject: Re: [firebase-br] Sobre senha do SYSDBA
>>
>>
>> 
>>
>>>Fazendo um movimento anti uso do usuário SYSDBA para as aplicações.
>>>
>>>
>>>
>>>--
>>> 
>>>
>>--------------------------------------------------------------------------
>>------
>> 
>>
>>>Alexandre da Silva - Analista de Sistemas
>>>Microsolution - Gestão de Inteligência e Tecnologia
>>>"Antonio Carlos" 
>>>escreveu na mensagem news:000501c524c8$182b7ed0$0afea8c0 em developer1...
>>> 
>>>
>>>>Meus amigos :
>>>>
>>>>Todo mundo sabe que a senha do SYSDBA 'por default é masterkey
>>>>
>>>>A grande M é que grande parte das aplicações alteram a senha default
>>>>tornando impossivel que várias aplicações coesistam em paz mantendo-se
>>>>os
>>>>bancos em uma mesma máquina.
>>>>
>>>>Existe uma solução para contornar isso de forma prática (
>>>>transparente )
>>>>para o usuário ?
>>>>
>>>>
>>>>
>>>>
>>>>______________________________________________
>>>>FireBase-BR (www.firebase.com.br) - Hospedado em www.bavs.com.br
>>>>Para editar sua configuração na lista, use o endereço
>>>>http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
>>>>
>>>> 
>>>>
>>>
>>>
>>>
>>>E-mail classificado pelo Identificador de Spam Inteligente Terra.
>>>Para alterar a categoria classificada, visite
>>>
>>> 
>>>
>http://mail.terra.com.br/protected_email/imail/imail.cgi?+_u=lau.per&_l=1,11
>10399261.163915.14912.niassa.terra.com.br,5032,Des15,Des15
> 
>
>>>Esta mensagem foi verificada pelo E-mail Protegido Terra.
>>>Scan engine: McAfee VirusScan / Atualizado em 09/03/2005 / Versão:
>>> 
>>>
>>4.4.00 - Dat 4443
>> 
>>
>>>Proteja o seu e-mail Terra: http://mail.terra.com.br/
>>>
>>> 
>>>
>>--------------------------------------------------------------------------
>> 
>>
>--
> 
>
>>----
>>
>>
>>______________________________________________
>>FireBase-BR (www.firebase.com.br) - Hospedado em www.bavs.com.br
>>Para editar sua configuração na lista, use o endereço
>>http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
>>
>>
>>
>>______________________________________________
>>FireBase-BR (www.firebase.com.br) - Hospedado em www.bavs.com.br
>>Para editar sua configuração na lista, use o endereço
>> 
>>
>http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
> 
>
>
>
>______________________________________________
>FireBase-BR (www.firebase.com.br) - Hospedado em www.bavs.com.br
>Para editar sua configuração na lista, use o endereço
>http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
>
>
>______________________________________________
>FireBase-BR (www.firebase.com.br) - Hospedado em www.bavs.com.br
>Para editar sua configuração na lista, use o endereço http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
>
>
>
> 
>

______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.bavs.com.br
Para editar sua configuração na lista, use o endereço http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br

______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.bavs.com.br
Para editar sua configuração na lista, use o endereço http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br

		
---------------------------------
Yahoo! Mail - Com 250MB de espaço.  Abra sua conta!

Mais detalhes sobre a lista de discussão lista