forum.wfido.ru  

Вернуться   forum.wfido.ru > Прочие эхи > XSU.USELESS.FAQ

Ответ
 
Опции темы Опции просмотра
  #11  
Старый 24.09.2019, 10:02
alexander koryagin
Guest
 
Сообщений: n/a
По умолчанию MS ACCESS

alexander koryagin написал(а) к Eugene Grosbein в Sep 19 09:43:21 по местному времени:

Нi, Eugene Grosbein!
I read your message from 23.09.2019 14:16

EG>>> А зачем нужно запрещать копировать базу на другие компы?
EG>>> Если право за запись в файлы базы у юзеров отобрано,
EG>>> то даже скопировав базу куда-то и поправив её там,
EG>>> обратно изменения они не смогут вернуть.
ak>> Да, защитить оригинал базы от перезаписи действительно
ak>> можно.
EG>
EG> А других претензий к MS Access ты вроде и не высказывал :-)

Но все равно, например нужно посылать клиентам базы оборудования и т.п.
для ознакомления. И для этого нужна не гарантия моего оригинала, а
гарантия копии. Время CD прошло, остается e-mail. Можно конечно замутить
посылку с цифровыми подписями, но пароль базы "только дя чтения" был бы
проще. Не стоит стрелять из пушки по воробьям.

Bye, Eugene!
Alexander Koryagin
fido7.xsu.useless.faq 2019

--- FIDOGATE 5.1.7ds
Ответить с цитированием
  #12  
Старый 26.09.2019, 10:13
Eugene Grosbein
Guest
 
Сообщений: n/a
По умолчанию Re: MS ACCESS

Eugene Grosbein написал(а) к alexander koryagin в Sep 19 12:50:32 по местному времени:

24 сент. 2019, вторник, в 09:43 NOVT, alexander koryagin написал(а):

EG>>>> А зачем нужно запрещать копировать базу на другие компы?
EG>>>> Если право за запись в файлы базы у юзеров отобрано,
EG>>>> то даже скопировав базу куда-то и поправив её там,
EG>>>> обратно изменения они не смогут вернуть.
ak>>> Да, защитить оригинал базы от перезаписи действительно
ak>>> можно.
EG>> А других претензий к MS Access ты вроде и не высказывал :-)
ak> Но все равно, например нужно посылать клиентам базы оборудования и т.п.
ak> для ознакомления. И для этого нужна не гарантия моего оригинала, а
ak> гарантия копии. Время CD прошло, остается e-mail. Можно конечно замутить
ak> посылку с цифровыми подписями, но пароль базы "только дя чтения" был бы
ak> проще. Не стоит стрелять из пушки по воробьям.

Повторяю: прежде чем строить защиту, надо сформулировать для себя,
от каких угроз ты защищаешься. От чего должен защищать "пароль"
в этом случае?

На самом деле это давно уже прошли с файлами PDF.
Если у человека на руках файл ЛЮБОГО типа, он сможет его изменить
так или иначе. Единственное, что можешь обеспечить защита в таком
случае - сделать изменение явно видимым. То есть, в PDF можно
встроить - да! - цифровую подпись и если в таком PDF изменить хотя бы байт,
то проверка цифровой подписи затем покажет: "документ был изменён
после подписывания". Так защищаются от подделки документов.

Но на самом деле, с файлами любых других типов всё то же самое.
Как ты думаешь, почему с PDF не ограничились "паролем только для чтения"?

Потому что любой пароль можно снять, имея файл, если данные не зашифрованы.

Eugene
--- slrn/1.0.3 (FreeBSD)
Ответить с цитированием
  #13  
Старый 27.09.2019, 14:15
alexander koryagin
Guest
 
Сообщений: n/a
По умолчанию MS ACCESS

alexander koryagin написал(а) к Eugene Grosbein в Sep 19 13:48:04 по местному времени:

Нi, Eugene Grosbein!
I read your message from 26.09.2019 09:16

EG> Но на самом деле, с файлами любых других типов всё то же самое.
EG> Как ты думаешь, почему с PDF не ограничились "паролем только
EG> для чтения"?
EG> Потому что любой пароль можно снять, имея файл, если данные не
EG> зашифрованы.

Тут наверно можно оговориться, что базы бывают разной категории
важности, а пароль можно сравнить с размером забора и калитки. Т.е. не
смотря на то, что любой забор, к примеру на дачах, можно преодолеть при
желании, тем не менее все продолжают эти заборы делать и какую-то
функцию заборы все-таки несут. ;-)

Bye, Eugene!
Alexander Koryagin
fido7.xsu.useless.faq 2019

--- FIDOGATE 5.1.7ds
Ответить с цитированием
  #14  
Старый 27.09.2019, 15:22
Eugene Grosbein
Guest
 
Сообщений: n/a
По умолчанию Re: MS ACCESS

Eugene Grosbein написал(а) к alexander koryagin в Sep 19 17:57:39 по местному времени:

27 сент. 2019, пятница, в 13:48 NOVT, alexander koryagin написал(а):

EG>> Но на самом деле, с файлами любых других типов всё то же самое.
EG>> Как ты думаешь, почему с PDF не ограничились "паролем только
EG>> для чтения"?
EG>> Потому что любой пароль можно снять, имея файл, если данные не
EG>> зашифрованы.
ak> Тут наверно можно оговориться, что базы бывают разной категории
ak> важности, а пароль можно сравнить с размером забора и калитки. Т.е. не
ak> смотря на то, что любой забор, к примеру на дачах, можно преодолеть при
ak> желании, тем не менее все продолжают эти заборы делать и какую-то
ak> функцию заборы все-таки несут. ;-)

Они несут демаркационную функцию, иногда ещё и ограничивают видимость,
если не прозрачные и высокие. В любом случае они "от честных людей",
как и крючки на калитках. Честный человек подойдет, подергает - закрыто.
Постучит или покричит, хозяев нет - уйдет. А нечестному это всё не помеха.

В случае с физически доступными файлами - цифровая подпись от модификаций
или шифрование от чтения. Всё остальное профанация.

Eugene
--
Поэты - страшные люди. У них все святое.
--- slrn/1.0.3 (FreeBSD)
Ответить с цитированием
  #15  
Старый 01.10.2019, 09:53
alexander koryagin
Guest
 
Сообщений: n/a
По умолчанию MS ACCESS

alexander koryagin написал(а) к Eugene Grosbein в Oct 19 09:38:00 по местному времени:

Нi, Eugene Grosbein!
I read your message from 27.09.2019 14:46

ak>> смотря на то, что любой забор, к примеру на дачах, можно
ak>> преодолеть при желании, тем не менее все продолжают эти
ak>> заборы делать и какую-то функцию заборы все-таки несут. ;-)
EG>
EG> Они несут демаркационную функцию, иногда ещё и ограничивают
EG> видимость, если не прозрачные и высокие. В любом случае они "от
EG> честных людей", как и крючки на калитках. Честный человек
EG> подойдет, подергает - закрыто. Постучит или покричит, хозяев
EG> нет - уйдет. А нечестному это всё не помеха.
EG> В случае с физически доступными файлами - цифровая подпись от
EG> модификаций или шифрование от чтения. Всё остальное профанация.

Видимо наши госфункционенры из РУСАДА на днях поправили базу проб
заскорузлыми руками и методами. ;-) И это не прокатило. Вероятно опять
российская сборная получит пендаля на следуцющей олимпиаде.

Bye, Eugene!
Alexander Koryagin
fido7.xsu.useless.faq 2019

--- FIDOGATE 5.1.7ds
Ответить с цитированием
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 08:17. Часовой пояс GMT +4.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot