Комментарии на: Блокируем средства разработки http://www.mikolka.info/2007/04/23/block-development-tools/ Попытка из крупиц информации собрать что-то полезное Sat, 22 Nov 2008 08:47:19 +0000 http://wordpress.org/?v=2.6.3 От: Ivan A-R http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1402 Ivan A-R Tue, 24 Apr 2007 08:43:25 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1402 ну опять же, предотвращение реализуется не запрещением различных инструментов, а правильной структурой БД. Изначально сиквел создавался как язык запросов который может освоить любой манагер и давать к базе непосредственные запросы =) Ых,.. Куды мир кОтится? ну опять же, предотвращение реализуется не запрещением различных инструментов, а правильной структурой БД. Изначально сиквел создавался как язык запросов который может освоить любой манагер и давать к базе непосредственные запросы =) Ых,.. Куды мир кОтится?

]]> От: Mikolka http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1401 Mikolka Tue, 24 Apr 2007 07:54:46 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1401 Большинство пользователей (проверено на практике) заводит себе пароли типа sveta/123 или ivan/ivan, а посему угнать пасс для вредных дел можно всегда. Толку с того, что будет известно кто нашкодил - лучше предотвратить! Большинство пользователей (проверено на практике) заводит себе пароли типа sveta/123 или ivan/ivan, а посему угнать пасс для вредных дел можно всегда. Толку с того, что будет известно кто нашкодил - лучше предотвратить!

]]> От: Ivan A-R http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1398 Ivan A-R Tue, 24 Apr 2007 06:12:22 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1398 При наличии прав, будут наличествовать и вменяемые логи доступа... Так что будет понятно кому дать по рукам... Или в репу, в зависимости от ущерба ;-) При наличии прав, будут наличествовать и вменяемые логи доступа… Так что будет понятно кому дать по рукам… Или в репу, в зависимости от ущерба ;-)

]]> От: Le http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1397 Le Tue, 24 Apr 2007 06:00:51 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1397 Ерунда, продвинутый и терпеливый пользватель при наличии прав всеравно влезет, т.к число [quote comment="1393"]различных инструментов для работы с данными[/quote] теоретически ограниченно только ленью последнего. Но гораздо вероятнее что если припрет - он просто войдет под логином (или с машины) права имеющего. Все таки - лучшее (из имеющихся) решение - read only на то что не надо Ерунда, продвинутый и терпеливый пользватель при наличии прав всеравно влезет, т.к число [quote comment="1393"]различных инструментов для работы с данными[/quote] теоретически ограниченно только ленью последнего. Но гораздо вероятнее что если припрет - он просто войдет под логином (или с машины) права имеющего. Все таки - лучшее (из имеющихся) решение - read only на то что не надо

]]> От: Ivan A-R http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1394 Ivan A-R Mon, 23 Apr 2007 18:06:30 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1394 Да и не надо всё предусматривать. Либо изолировать БД за сервером приложений, который авторизирует юзерей и даёт им только те функции которые им нужны. Либо, на худой конец, авторизировать юзерей средствами БД, и тогда можно будет по логам провести разбор полётов, и дать кое кому по рукам или в репу, в зависимости от ущерба. =) Да и не надо всё предусматривать. Либо изолировать БД за сервером приложений, который авторизирует юзерей и даёт им только те функции которые им нужны. Либо, на худой конец, авторизировать юзерей средствами БД, и тогда можно будет по логам провести разбор полётов, и дать кое кому по рукам или в репу, в зависимости от ущерба. =)

]]> От: Tirana http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1393 Tirana Mon, 23 Apr 2007 17:41:06 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1393 а почему просто доступ не забрать??? а почему просто доступ не забрать???

]]> От: Tirana http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1392 Tirana Mon, 23 Apr 2007 17:40:35 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1392 у апп сервака пул коннектов у апп сервака пул коннектов

]]> От: Mikolka http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1391 Mikolka Mon, 23 Apr 2007 17:35:15 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1391 Плагин можно также выщемить и добавить. Дергать будет один раз при попытке соединения. Плагин можно также выщемить и добавить.
Дергать будет один раз при попытке соединения.

]]> От: Tirana http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1390 Tirana Mon, 23 Apr 2007 17:08:00 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1390 во вторых это тормоз будет работать для каждого коннекта каждый раз дергать sys.v_$session во вторых это тормоз будет работать для каждого коннекта
каждый раз дергать sys.v_$session

]]> От: Tirana http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1389 Tirana Mon, 23 Apr 2007 17:06:51 +0000 http://www.mikolka.info/2007/04/23/block-development-tools/#comment-1389 у меня плагин к idea а зачем так извращаться - может доступ забрать вообще? у меня плагин к idea

а зачем так извращаться - может доступ забрать вообще?

]]>