iBase.ru Forum

Подскажите, плиз, как обойти такую проблему.
Есть БД Firebird. Информация о паролях и пользователях
хранится в файле security. Так вот если удалить этот файл,
то на его место можно подставить любой другой, в котором
ты прописан как админ. Конечно профили пользователей не
сохраняются, но доступ к данным полный. А это недопустимо!
Что делать?

Не давать никому доступа к этому файлу

Dimitry Sibiryakov писал(а):Не давать никому доступа к этому файлу

Вариант, конечно... Но в том то и дело, что это не всегда возможно. Мне интересно, архитектура Firebird позволяет сделать так, чтоб не имея логина/пароля человек несумел ничего прочитать даже
при наличии необходимых файлов.

Open Source этого не позволяет по определению.

шифровать. пока ключик торчит в усб порту работаем, выдернул, том нечитаем, собственно на шифрованом томе держать БД.