Club Delphi  
    FTP   CCD     Buscar   Trucos   Trabajo   Foros

Retroceder   Foros Club Delphi > Bases de datos > Firebird e Interbase
Registrarse FAQ Miembros Calendario Guía de estilo Buscar Temas de Hoy Marcar Foros Como Leídos

Respuesta
 
Herramientas Buscar en Tema Desplegado
  #1  
Antiguo Hace 2 Semanas
Avatar de rretamar
[rretamar] rretamar is offline
Miembro Premium
NULL
 
Registrado: ago 2006
Ubicación: San Francisco, Córdoba, Argentina
Posts: 1.122
Poder: 15
rretamar Va camino a la famarretamar Va camino a la fama
Exclamation Firebird y permisos: ocultando TODO...o casi

Hola.
Hago una consulta: tengo una base de datos Firebird 2.5 ,a la cual acceden dos usuarios: uno es SYSDBA, con control total, y el otro usuario solo tiene permisos para hacer un SELECT en una VISTA, nada más que eso.

Pero resulta que si ingreso con un administrador de base de datos como Flamerobin usando la cuenta de ese usuario súper restringido, si bien no puedo ver el contenido de las tablas o de otras vistas, sí puedo mirar la estructura de los metadatos (campos de las demás tablas, estructura de las vistas, índices, etc.). Puedo mirar mucho más de la base de datos que el simple resultado de una vista.

¿ Hay alguna forma de restringir esto ? He repasado la documentación y no doy en la tecla.

Saludos y gracias.
__________________
Lazarus Codetyphon : Desarrollo de aplicaciones Object Pascal, libre y multiplataforma.
Responder Con Cita
  #2  
Antiguo Hace 2 Semanas
lbuelvas lbuelvas is offline
Miembro
NULL
 
Registrado: may 2003
Ubicación: Colombia
Posts: 352
Poder: 16
lbuelvas Va por buen camino
Una de las formas es ocultarle al usuario la ruta (dirección ip + carpeta + archivo de la base de datos) de la base de datos, en mi caso que estoy desarrollando con uniGui y el aplicativo es web, el usuario ingresa vía una ruta ip y un puerto pero desconoce exactamente donde esta la base de datos, es más, la base de datos puede estar en otro servidor. Entonces el usuario no podría conectarse con alguna herramienta administrativa, además, debe colocarse una contraseña fuerte para el usuario sysdba y no la clásica 'masterkey'.

Sin embargo, los productos que tengo en modo escritorio adolecen del problema que comentas y como a veces deja uno instalado el flamerobin, los usuarios tratan de entrar por allí y he visto a más de un curioso viendo a ver para que sirve, el problema radica en que tengo un archivo .ini donde está la ruta de la base de datos.

Una solución que estuve considerando es manejar los usuarios del aplicativo sin usar los permisos de firebird creando tablas para el manejo de usuarios, contraseñas y permisos, pero me parece que es más trabajo.
__________________
Luis Fernando Buelvas T.
Responder Con Cita
  #3  
Antiguo Hace 2 Semanas
Avatar de rretamar
[rretamar] rretamar is offline
Miembro Premium
NULL
 
Registrado: ago 2006
Ubicación: San Francisco, Córdoba, Argentina
Posts: 1.122
Poder: 15
rretamar Va camino a la famarretamar Va camino a la fama
El "usuario" es un desarrollador web, que está creando una interfaz PHP para consultar una vista de mi base de datos, de forma muy sencilla. O sea que tiene los parámnetros de conexion, password, etc. Si bien le di permisos solo para que haga SELECT sobre la vista, si el se instala por ejemplo FlameRobin o cualquier otro administrador de base de datos, puede ver la estructura de todas las tablas, indices, vistas, etc. O sea puede ver todos los metadatos, y no encuentro forma de ocultar eso.

Se que Lazarus (la herramienta de programación que uso) tiene componentes para hacer aplicaciones web, pero no me puse a estudiar eso, y decidí recurrir a un tercero que lo haga con php.
__________________
Lazarus Codetyphon : Desarrollo de aplicaciones Object Pascal, libre y multiplataforma.
Responder Con Cita
  #4  
Antiguo Hace 2 Semanas
Avatar de Casimiro Notevi
Casimiro Notevi Casimiro Notevi is offline
Moderador
 
Registrado: sep 2004
Ubicación: En algún lugar.
Posts: 28.695
Poder: 10
Casimiro Notevi Tiene un aura espectacularCasimiro Notevi Tiene un aura espectacular
Pues cópiale una BD (localmente para él) con solo algunos datos para hacer las pruebas y con las tablas que necesite.

De todas formas, lo importante son los datos, ya que la estructura tiene poca importancia.
Responder Con Cita
  #5  
Antiguo Hace 2 Semanas
lbuelvas lbuelvas is offline
Miembro
NULL
 
Registrado: may 2003
Ubicación: Colombia
Posts: 352
Poder: 16
lbuelvas Va por buen camino
Hice una prueba con Firebird 1.5 e ingrese con un usuario con menos privilegios y puede ver los procedimientos almacenados que es donde está la parte fuerte de mi trabajo. La estructura de la base de datos cualquiera la puede ver simplemente copiando la base de datos a otro equipo con Firebird instalado y un par de herramientas. La verdad a mi la estructura es lo de menos que la conozcan pero el código de triggers y procedimientos almacenados es fundamental en mi negocio que nadie por fuera la conozca. En las base de datos en producción yo borro el código fuente de triggers y procedimientos almacenados vía sql. Esto ya se había tratado en este hilo https://www.clubdelphi.com/foros/showthread.php?t=8982
__________________
Luis Fernando Buelvas T.
Responder Con Cita
  #6  
Antiguo Hace 1 Semana
Avatar de rretamar
[rretamar] rretamar is offline
Miembro Premium
NULL
 
Registrado: ago 2006
Ubicación: San Francisco, Córdoba, Argentina
Posts: 1.122
Poder: 15
rretamar Va camino a la famarretamar Va camino a la fama
Gracias por responder. Es extraño que no se puedan proteger de alguna forma el "fisgoneo" de los metadatos.
__________________
Lazarus Codetyphon : Desarrollo de aplicaciones Object Pascal, libre y multiplataforma.
Responder Con Cita
  #7  
Antiguo Hace 1 Semana
Avatar de Casimiro Notevi
Casimiro Notevi Casimiro Notevi is offline
Moderador
 
Registrado: sep 2004
Ubicación: En algún lugar.
Posts: 28.695
Poder: 10
Casimiro Notevi Tiene un aura espectacularCasimiro Notevi Tiene un aura espectacular
Cita:
Empezado por rretamar Ver Mensaje
Gracias por responder. Es extraño que no se puedan proteger de alguna forma el "fisgoneo" de los metadatos.
Si no conoces el password
Responder Con Cita
Respuesta


Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Normas de Publicación
no Puedes crear nuevos temas
no Puedes responder a temas
no Puedes adjuntar archivos
no Puedes editar tus mensajes

El código vB está habilitado
Las caritas están habilitado
Código [IMG] está habilitado
Código HTML está deshabilitado
Saltar a Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Maximizar ocultando barra de windows giulichajari OOP 2 05-06-2017 20:09:36
Permisos en Firebird jourdan Firebird e Interbase 3 18-05-2010 07:58:21
Problemas Con Permisos ,Firebird 1.5 SpyO_O Firebird e Interbase 0 14-01-2009 16:29:06
Conocer Permisos en Firebird totote Conexión con bases de datos 1 06-01-2009 13:48:16
¡Soluciona (casi) todas tus dudas sobre firebird! Rufus Firebird e Interbase 2 18-07-2005 17:45:49


La franja horaria es GMT +2. Ahora son las 04:47:46.


Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi
Copyright 1996-2007 Club Delphi