[firebase-br] RES: RES: RES: RES: Segurança do Firebird

Carlos H. Cantu listas em warmboot.com.br
Ter Abr 9 16:53:10 -03 2013


Não dá pra exigir segurança no ambiente exposto. Se segurança for
realmente uma preocupação, então exija do cliente um servidor
dedicado. Não existe milagre :)

[]s
Carlos H. Cantu
www.FireBase.com.br - www.firebirdnews.org
www.warmboot.com.br - blog.firebase.com.br

FSI> Concordo plenamente. Mas na situação em que ele se encontra, sem poder
FSI> exigir um servidor dedicado ao sistema, é o que mais se aproxima do ideal.
FSI> Temos alternativas?

FSI> Francisco Felix
FSI> www.solsistemas.com


FSI> -----Mensagem original-----
FSI> De: lista [mailto:lista-bounces em firebase.com.br] Em nome de Carlos H. Cantu
FSI> Enviada em: terça-feira, 9 de abril de 2013 16:17
FSI> Para: FireBase
FSI> Assunto: Re: [firebase-br] RES: RES: RES: Segurança do Firebird

FSI> A solução do ROLE é ilusória. Dá até pra abrir a base de dados no Bloco de
FSI> Notas do Windows e apagar o ROLE :D

FSI> Descobrir o usuário tb é fácil, basta ver quem é o owner do banco.

FSI> Enfim, o ROLE SYSDBA pode até criar alguma dificuldade, especialmente para
FSI> os mais leigos, mas está longe de ser uma solução.

FSI> []s
FSI> Carlos H. Cantu
FSI> www.FireBase.com.br - www.firebirdnews.org www.warmboot.com.br -
FSI> blog.firebase.com.br

FSI>> Otavio,

FSI>> Como eu assinalei antes, a única maneira até a versão 2.x é criar 
FSI>> um novo usuário e inserir no seu banco uma role para o usuário 
FSI>> sysdba. Mesmo se o banco for copiado, a role ainda estará valendo; 
FSI>> para funcionar em outra máquina será necessário descobrir o nome do 
FSI>> usuário que você criou - ou qualquer coisa parecida, favor 
FSI>> consultar as mensagens da lista :-)

FSI>> Francisco Felix
FSI>> www.solsistemas.com


FSI> ______________________________________________
FSI> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br Para
FSI> saber como gerenciar/excluir seu cadastro na lista, use:
FSI> http://www.firebase.com.br/fb/artigo.php?id=1107
FSI> Para consultar mensagens antigas: http://firebase.com.br/pesquisa





Mais detalhes sobre a lista de discussão lista