IBExpert - Kennwortänderung wird ins Protokoll geschrieben?

[himitsu]

Das Log deaktivieren?



Sieht nicht danach aus.

Wir haben hier noch ein paar IB/FB-Experten im Form ... vielleicht fällt ihnen noch ein Trick Tipp ein.
Aber wenn selbst IBExpert nichtmal sowas macht (das Programm, nicht der gleichnamige Nutzer hier), dann seh' ich nicht wirklich ein Licht am Ende des Tunnels Netzwerkkabels.

https://firebirdsql.org/refdocs/lang...user-mgmt.html
http://www.firebirdfaq.org/faq55/

Das Passwort wird zwar verschlüsselt gehasht gespeichert, aber übergeben kann man es scheinbar nicht direkt so.



Andere DBMS haben so eine Möglichkeit.

SQL-Code:

ALTER USER username PASSWORD 'password'

ALTER USER username ENCRYPTED PASSWORD 'vorberechneter-hash'

https://www.postgresql.org/docs/curr...alteruser.html

[atari1040]

Ins Log gehört das natürlich nicht im Klartext
Aber beim Extract Metadata möchte ich nicht darauf verzichten es im Script zu haben!

[IBExpert]

Moin, ich kann nachvollziehen, das es stört

Aber Sachstand ist: das Log ist dafür da, die Befehle reproduzierbar
zu speichern, so das man sehe kann, was gemacht wurde und wenn man will,
die gleichen Befehle zum Beispiel auf einem anderen Server nachträglich
auszuführen.

Der sql Befehl, das Kennwort zu ändern, muss genau so im Klartext generiert
werden.

Das Log ist ja auch nicht aktiv by default und wer zugriff darauf hat, legt ja auch der
fest, der den IBExpert dafür benutzt. Wenn das Log in deinem Userprofil angelegt wird,
hat ja erst mal sonst keiner Zugriff drauf.

Wenn das nicht in das IBExpert Log soll, mach die Kennwort Änderungen über eine extra
Connection, in der das Log nicht aktiv ist oder benutze isql oder sogar gsec falls in
deiner fb version noch existent. gsec mit commandline parameter password auch im Klartext
könnte man aber als Befehlszeile im Taskmanager auch kurzzeit sehen oder mit sysinternals
processmonitor ins protokoll schreiben lassen. Ohne aktives log mit extra connection
würde das in IBExpert gemacht nirgendwo sichtbar sein.

[dataspider]

Zitat von IBExpert:

Moin, ich kann nachvollziehen, das es stört

Aber Sachstand ist: das Log ist dafür da, die Befehle reproduzierbar
zu speichern, so das man sehe kann, was gemacht wurde und wenn man will,
die gleichen Befehle zum Beispiel auf einem anderen Server nachträglich
auszuführen.

Das kann ich wiederum nachvollziehen.
Hier würde es sich dennoch anbieten, bei "Datenbank Registrierungsinfo"
unter "Protokollierung" für "Kennwort-Änderung" auch einen Schalter bereitzustellen.
Das wäre hilfreich für Entwickler wie mich, die nur Strukturänderungen der DB von ihrem Entwicklerrechner auf die DB' s der Server übertragen wollen.

Danke auch für die anderen Erläuterungen. Damit komme ich dann auch klar.

Frank

[dataspider]

Zitat von atari1040:

Ins Log gehört das natürlich nicht im Klartext
Aber beim Extract Metadata möchte ich nicht darauf verzichten es im Script zu haben!

Bist du sicher, dass die Kennwörter bei Extract Metadata mit im Script sind?

Frank

[atari1040]

Zitat von dataspider:

Zitat von atari1040:

Ins Log gehört das natürlich nicht im Klartext
Aber beim Extract Metadata möchte ich nicht darauf verzichten es im Script zu haben!

Bist du sicher, dass die Kennwörter bei Extract Metadata mit im Script sind?

Frank

wenn ich unter "Options" / "General Options" / "Include Password" aktiviere, dann Ja.

[atari1040]

Wenn aus nachvollziehbaren Gründen Passwörter im Klartext durch die Security verboten sind, dann darf man das Logging eben nicht aktivieren.
Man sollte da auch immer Zwischen Produktiv- und Entwicklungsumgebungen unterscheiden.
Grundsätzlich sollten die Möglichkeiten in IBExpert so bleiben wie sie sind! Für den Rest ist der User selbst verantwortlich.

[dataspider]

Zitat von atari1040:

Wenn aus nachvollziehbaren Gründen Passwörter im Klartext durch die Security verboten sind, dann darf man das Logging eben nicht aktivieren.
Man sollte da auch immer Zwischen Produktiv- und Entwicklungsumgebungen unterscheiden.
Grundsätzlich sollten die Möglichkeiten in IBExpert so bleiben wie sie sind! Für den Rest ist der User selbst verantwortlich.

Es geht nicht um die Kennwörter im Klartext. Sieht ja eh keiner außer mir.
Es ist aus meiner Sicht gängige Praxis, Datenbank - Strukturänderungen auf einer Entwickler - DB auf dem Entwicklungsrechner vorzunehmen.
Gute Tools - wie eben auch IBExpert - bieten dafür das Logging an.
Nur sind eben aus meiner Sicht individuelle Benutzerkennwörter keine Metadaten sondern Daten.
Das es auch sinnvoll sein kann solche Änderungen zu protokollieren sehe ich ein.
Aber es sollte aus meiner Sicht optional sein.

Frank

[dataspider]

Zitat von atari1040:

Zitat von dataspider:

Zitat von atari1040:

Ins Log gehört das natürlich nicht im Klartext
Aber beim Extract Metadata möchte ich nicht darauf verzichten es im Script zu haben!

Bist du sicher, dass die Kennwörter bei Extract Metadata mit im Script sind?

Frank

wenn ich unter "Options" / "General Options" / "Include Password" aktiviere, dann Ja.

Du meinst die Einstellung siehe Anhang? Das ist aber ganz was Anderes...

[atari1040]

Ich weiss das Logs und Extract Metadata / Scripte etwas anderes ist.