Problema de seguridad
 

hola a todos, mi problema es el siguiente, Firebird me esta dejando conectar con archivos de base de datos con usuario y password en blanco. Alguien sabe por que puede pasar esto ? El problema es grande, ya que deja conectarse así con IbExpert, por ejemplo, acceder a todas las tablas, modificar datos, ect. Estoy trabajando con Firebird 2.1

Hola...

De seguro estás usando Firebird Embeded. Verifica bien eso.


Saludos...

Yo te recomendaria leer el siguiente articulo, para que te enteres de que se trata el asunto y como podrias cambiar dicha "preferencia" ;)

http://jhonny.clubdelphi.com/2008/07...e-en-firebird/

gracias jhonny por tu explicación, ahora entiendo el asunto.

un saludo

Lo que no sabía es que esa opción está activa por defecto, creo que no debería ser así, pero bueno, sabiéndolo no hay problema.

Bueno, realmente la opción que esta por defecto es "mixed", de esa forma si alguien se conecta utilizando "Trusted User", pues podra hacerlo y si se conecta de la forma convencional, pues tambien podra hacerlo. Es por ello que si preferimos conectarnos de una u otra forma en particular, pues debemos indicarlo en firebird.conf.

Me alegra mucho que la explicación te haya servido :).

hola jhonny,

¿ sabes como funcionará el tema del password a nivel de archivo de Base de datos ? Ya que trabajo con dbexpress, y no se en que me afectará.

En el caso que prefieras conectarte de forma nativa "native", el usuario y password de Firebird se almacenan en la base de datos security.fdb o security2.fdb (Según sea el caso), pero por seguridad esta base de datos no puede ser accedida directamente...

En el caso del Windows Authenticate, pues Firebird solo verifica si el usuario que se autenticó en Windows es de "confianza" (Si esta dentro del dominio o si es administrador) y si esta creado en firebird, pues lo deja continuar.

Ese tema no debe afectarte por el hecho de que trabajes con dbexpress, ya que es un tema que le concierne tanto a la base de datos, como al sistema operativo... la decisión de trabajar de una u otra forma es solo tuya y puedes configurar dicho aspecto en el archivo firebird.conf, mas exactamente en su parámetro Authenticate ;).

gracias jhonny,

pero me refiero a que he leído, que en la próxima versión de Firebird, nuestros archivos podrán llevar su propio password, ¿ o es que lo he entendido mal ?

Ahhh, bueno, creo recordar que esa característica se implementara en la versión 3.0, pero por ahora tenemos disponible hasta la 2.5 Alpha, podría ser (solo por mi percepción) que en el 2009 se comience a implementar el tema que comentas :).

gracias, no sabia bien en que versión