[firebase-br] Brecha na Segurança no Firebird ???

Osvaldo cslinf em uol.com.br
Sex Mar 2 14:24:11 -03 2007


Muitas vezes instalamos o programa onde a segurança é ZERO, e não tem como
fazer o cliente notar que segurança é fundamental, para ele é disperdício de
dinheiro.

Outras vezes ( como disse numa thread anterior ) o "administrador da rede"
tem alguns "amigos"  que lhe pedem "favores" e contra isso ainda não
inventaram nada, por isso que ue acho que a criptografia da base seria um
dos itens que a equipe do Firebird deveria colocar em primeiro lugar.

Osvaldo


"Carlos H. Cantu (TeamFB)" <listas em warmboot.com.br>
escreveu na mensagem news:1737665088.20070302140844 em warmboot.com.br...
É por isso que devemos limitar o acesso fisico aos bancos através do
sistema operacional.

[]s
Cantu (Membro do TeamFB - FireBase)
http://www.warmboot.com.br
FireBase - http://www.FireBase.com.br

O> Concordo com vc Cantu, mas se voce copiar o banco, e abrir em uma
instalação
O> sua, com sua senha de SYSDBA, voce não vai ter acesso aos dados da mesma
O> maneira ?

O> Osvaldo

O> "Carlos H. Cantu (TeamFB)"
<listas em warmboot.com.br>
O> escreveu na mensagem
news:9910264950.20070302111922 em warmboot.com.br...
DPR>>     Mesmo se eu não possuir acesso físico ao banco, mas possuir
DPR>> direito de acesso a alguma pasta nesse servidor e souber a senha
DPR>> do SYSDBA, posso fazer um backup para a minha pasta e aí blau blau...

DPR>>     Denis Pereira Raymundo

O> Apenas usuários "selecionados" devem saber a senha do SYSDBA. Isso é
O> preceito básico.



______________________________________________
FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
Para editar sua configuração na lista, use o endereço
http://mail.firebase.com.br/mailman/listinfo/lista_firebase.com.br
Para consultar mensagens antigas: http://firebase.com.br/pesquisa







Mais detalhes sobre a lista de discussão lista