[firebase-br] Quando que o Firebird vai ter E.U.A

Carlos H. Cantu listas em warmboot.com.br
Sex Nov 21 09:57:45 -03 2008


A questão é que esse tipo de coisa não é tão fácil de ser implementada
no Firebird de forma segura, pois o FB é Open Source (o IB não). Ou
seja, qualquer um poderia baixar o código do FB e alterar o source
removendo as rotinas de checagem de segurança e acessar o seu banco.
Ou então, bastaria usar o servidor embedded (que não verifica
usuários) e acessar o banco.

De qualquer forma, o FB 3 provavelmente terá EUA, mas isso não vai
resolver o problema da segurança, pelos motivos descritos acima. Já
houve uma discussão sobre isso na fbdevel, e a conclusão que se chegou
é que implementar criptografia e segurança dentro do banco de forma
totalmente segura exigiria um grau de complexidade tão alto que a
maioria dos usuários simplesmente não iria usar.

[]s
Carlos H. Cantu
www.warmboot.com.br - www.firebirdnews.org
www.FireBase.com.br - blog.firebase.com.br

S> Quando ativada, faz com que usuario e senha do banco sejam gravadas junto
S> com o .gdb. Então não adianate alguem pegar o arquivo e querer abrir em
S> outro servidor no qual se saiba a senha, pois a senha ta gravada no proprio
S> gdb e naum no servidor.


S> ----- Original Message ----- 
S> From: "Eduardo Pelizzari de Andrade" <eduardoandrade em persoft.com.br>
S> To: "FireBase" <lista em firebase.com.br>
S> Sent: Friday, November 21, 2008 9:30 AM
S> Subject: Re: [firebase-br] Quando que o Firebird vai ter E.U.A


S> O que seria segurança embarcada EUA?

S> Eduardo Pelizzari de Andrade
S> Persoft Softwares Aplicativos




S> Sandro escreveu:
>> Bom dia.
>>
>> Li na Active Delphi sobre autenticação embarcada (E.UA.) que o Interbase
S> tem
>> a partir da versao 7. Essa funcionalidade não vai vir no Firebird ? Ja que
>> muitos discutem sobre a seguranca do .fdb.
>>
>>
>> ______________________________________________
>> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
>> Para saber como gerenciar/excluir seu cadastro na lista, use:
S> http://www.firebase.com.br/fb/artigo.php?id=1107
>> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>> ------------------------------------------------------------------------
>>
>>
>> No virus found in this incoming message.
>> Checked by AVG - http://www.avg.com
>> Version: 8.0.175 / Virus Database: 270.9.8/1800 - Release Date: 19/11/2008
S> 18:55
>>
>>

S> ______________________________________________
S> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
S> Para saber como gerenciar/excluir seu cadastro na lista, use:
S> http://www.firebase.com.br/fb/artigo.php?id=1107
S> Para consultar mensagens antigas: http://firebase.com.br/pesquisa


S> ______________________________________________
S> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
S> Para saber como gerenciar/excluir seu cadastro na lista, use:
S> http://www.firebase.com.br/fb/artigo.php?id=1107
S> Para consultar mensagens antigas: http://firebase.com.br/pesquisa





Mais detalhes sobre a lista de discussão lista