Firebird embedded, Datenbank auf Netzlaufwerk

[SvB]

mmmh, d.h. jeder der irgendwie an die Datenbank kommt, kann sich die kopieren und mit irgendeinem Admin Tool öffnen und in den Tabellen rumschauen. Ich hatte gedacht, dass ich beim durchlesen der Dokus gesehen hätte, dass dort doch ein gewisser Schutz vorhanden ist.

[alzaimar]

Zitat von SvB:

mmmh, d.h. jeder der irgendwie an die Datenbank kommt, kann sich die kopieren und mit irgendeinem Admin Tool öffnen und in den Tabellen rumschauen.

Sollte hier nicht die Einrichtung eines Benutzerkontos mit einem individuellen Admin-Passwort Abhilfe schaffen?

[SvB]

Du meinst auf Betriebssystemebene? Das wäre kein Problem. Das Problem wäre aber folgendes. Die Applikation läuft später auf einem kleinen PC-Board mit einer Solid State Disk als Festplatte und die kann man auch einfach rausziehen und in den eigenen Rechner stecken. Dann kommt man wieder an alles dran.

Kenn jemand vielleicht noch eine alternative Datenbank, die verschlüsselt ist oder einen Passwortschutzt bietet und die ich über Delphi und Freepascal/Lazarus ansprechen kann. Vielleicht auch Kylix, das habe ich hier auch noch rumstehen.

[alzaimar]

Nein, ich meine, das Du die Firebird-DB anlegst, und mit einem alternativen Adminkennwort versiehst. Das geht -soweit ich weiss- mit einem Kommandozeilentool. Dann legst Du unter dem Admin-Konto in der DB einen user 'DBUser' an, der auf die DB zugreift (letzteres im Vorgriff auf eventuell spätere Verwendung in einer größeren FB-Datenbank).

Aber grundsätzlich solltest Du darüber nachdenken, eine nackte, leere Datenbank (ohne Tabellen, oder der einen, wo die Versionsnummer drinsteht) einmalig zu erzeugen, das Admin-Kennwort ändern.

Bei der Installation deiner SW kopierst Du dann die leere GDB-Datei ins Zielverzeichnis und legst anschließend deine Tabellen an.

Das Admin-Kennwort ist dann eben nicht mehr 'masterkey' und so kommt wenigstens nicht jeder Pimpf an die Daten. Klar kann man deiner Anwendung per reverse engineering das Adminkennwort entlocken, aber -nun ja-

[SvB]

OK. So weit ich das gesehen habe geht das mit gsec. Da muss ich mich dann mal noch etwas mit beschäftigen. Ich glaube, zuerst installiere ich mir mal in einer neuen VM den kompletten Firebird Server, da habe ich dann doch etwas mehr, mit dem man Spielen kann.

Zitat von alzaimar:

Klar kann man deiner Anwendung per reverse engineering das Adminkennwort entlocken, aber -nun ja-

Ich denke dass ist zu verschmerzen. Ich will ja kein superduper Schutz, sondern wie Du gesagt hast soll nicht direkt jder Hans-Wurst an die Datenbank ran.

Aber erst mal habt Ihr heute vor mir Ruhe, ich mache jetzt Feierabend und morgen geht es weiter.

Grüße Sven

[mkinzler]

Bei der embedded hat SYSDBA aber kein Passwort, weil hier ohne Passwortdatenbank gearbeitet wird