Firebird: Grundsatzfragen zu User / Role

[fkerber]

Hi,

oha!
Ist das nicht sicherheitstechnisch problematisch?
Wenn ich mir dann eine FDB mitnehme, kann ich zu Hause einfach nur den Benutzer anlegen und hab dann vollen Zugriff?

Während ich das geschrieben hab, fällt mir noch was anderes ein:
Der Sysdba des anderen Servers hat eh Zugriff, oder? Also es entfällt sogar der Schritt des Anlegens eines namensgleichen Users und trotzdem hat man Zugriff auf eine eigentlich "gesicherte" DB?


LG, Frederic

[mkinzler]

Bisher ist es so. Beim alternativen Vulcan-Kern, der Stück für Stück in Firebird integriert wird ( soll mit Firebird 3 abgeschlossen sein), kann man wählen, ob die Benutzer in der zentralen Benutzerdatenbank, in der Anwendungsdatenbank oder einer getrennten Benutzerdatenbank gespeichert werden.
Aktuell kann man dem SYSDBA durch eine gleichnamige Rolle in der DB die Rechte entziehen.

[fkerber]

Hi,

das hatte ich in einem anderen Thread gelesen, stimmt.
Aber das würde dann immer noch das "Eindringen" mit namensgleichem User auf anderem Rechner erlauben, oder?

Mache ich mir zu viele Gedanken oder wie handlen andere das?


LG, Frederic

[mkinzler]

Ja das ist nur eine Hürde und verhindert es nur bei komplexen Usernamen. Zudem gibt es Anleitungen, wie man die Rolle aus der DB löschen kann.

Abhilfe wäre die Verwendung von Vulcan/FB 3 unstable oder die Hoffnung das Version 3 nun endlich mal kommt. ( der letzte Termin Sep. 2010 ist ja auch schon wieder verstrichen, wird wohl traditionell auf Sep. 2011 verschoben )