Где хранить пароль application role ?

Dmitry67 · Post by **Dmitry67** » 13 Feb 2004 15:50

Дано - есть EXE который работает с базой MS SQL
Он использует application role, то есть после коннекции называет праоль approle
Где он может его хранить ? Проблема усугубляется тем что EXE open source И поэтому пароль hardcoded быть не может

Seryi · Post by **Seryi** » 13 Feb 2004 16:17

А почему бы просто не хранить в конфигурационном файле или в реестре, предварительно заенкриптив для очищения души?
Понятно что тот кто имеет доступ к компьютеру на котором исполняется программа при желании этот пароль достанет, но так ведь для этого надо еще и доступ иметь.
Во всяком случае множество программ (IE, Outlook Express, etc) хранят пароли таким образом.

Palych · Post by **Palych** » 13 Feb 2004 16:43

PGP???
MacOS imeet central repository dlya paroley na base PGP.

Victor · Post by **Victor** » 13 Feb 2004 17:09

IMHO, совершенно не важно как хранить, если open source и пароль распростроняется вместе с exe в том или ином виде - кто ищет тот всегда найдет. Да и смысла скрывать его особого нет: можно элементарно модифицировать исходник для выполнения левых действий.
IMHO, левые действия надо пресекать на уровне раздачи привилегий app role, в таком случае даже если злоумышленник получит пароль - ничего плохого сделать не сможет.

Dmitry67 · Post by **Dmitry67** » 13 Feb 2004 18:15

Seryi wrote:А почему бы просто не хранить в конфигурационном файле или в реестре, предварительно заенкриптив для очищения души?

Я об этом думал
но если поменял пароль надо обходить все компьютеры

Dmitry67 · Post by **Dmitry67** » 13 Feb 2004 18:16

Victor wrote:IMHO, совершенно не важно как хранить, если open source и пароль распростроняется вместе с exe в том или ином виде - кто ищет тот всегда найдет. Да и смысла скрывать его особого нет: можно элементарно модифицировать исходник для выполнения левых действий.
IMHO, левые действия надо пресекать на уровне раздачи привилегий app role, в таком случае даже если злоумышленник получит пароль - ничего плохого сделать не сможет.

Как раз полномочия approle уменьшить нельзя
Просто потому что нужны вполне определенные операции

Поэтому надо скрывать пароль
Вообще то approle для этого и предназначена

hooch · Post by **hooch** » 13 Feb 2004 18:56

Dmitry67 wrote:
Seryi wrote:А почему бы просто не хранить в конфигурационном файле или в реестре, предварительно заенкриптив для очищения души?

Я об этом думал
но если поменял пароль надо обходить все компьютеры

Если локально хранить неудобно, значит надо использовать какое-то централизованное хранилище, таблицу в базе данных, и научить ехе в нее обращаться для проверки пароля.