D
Привет. Существуют ли методики/средства определения минимальных прав бд юзера?
минимальных прав для чего?
Size: a a a
2019 December 19
PP
Для работы с конкретной бд
D
и кто с ней работает? это ведь вы определяете что можно пользователю, а что нельзя.
D
непонятно какие средства вы хотите.
есть бизнес требования Вася может только смотреть, Петя может менять - это описание бизнес-ограничений и вы это реализовываете
есть бизнес требования Вася может только смотреть, Петя может менять - это описание бизнес-ограничений и вы это реализовываете
PP
Есть продукт, использующий бд. Нужно определить минимальные права для пользователя не повлияв на функциональность продукта. В документации к продукту такие требования не определены.
D
1) забрать все права у пользователя бд. запустить продукт, проклацывать доступный функционал. где отваливается - давать права
2) запустить профайлер, проклацывать продукт, записывать всё что пролетает в профайлере, дать на это права
2) запустить профайлер, проклацывать продукт, записывать всё что пролетает в профайлере, дать на это права
PP
1) забрать все права у пользователя бд. запустить продукт, проклацывать доступный функционал. где отваливается - давать права
2) запустить профайлер, проклацывать продукт, записывать всё что пролетает в профайлере, дать на это права
2) запустить профайлер, проклацывать продукт, записывать всё что пролетает в профайлере, дать на это права
Что-то такое и представляется.
А насколько типична эта процедура и кто обычно/необычно таким занимается?
А насколько типична эта процедура и кто обычно/необычно таким занимается?
D
Что-то такое и представляется.
А насколько типична эта процедура и кто обычно/необычно таким занимается?
А насколько типична эта процедура и кто обычно/необычно таким занимается?
не знаю. если у вас БД использует только один продукт, то смысл его обрезать по пользователю?
если же бд использует несколько "продуктов" - то надо можт и разделять, но тогда лучше разделять на уровне схемы данных, а не прав юзеру.
если же бд использует несколько "продуктов" - то надо можт и разделять, но тогда лучше разделять на уровне схемы данных, а не прав юзеру.
D
вот наприсер база одна. но каждый сервис имеет доступ только к своим таблицам
PP
Спасибо. А что вендор ничего не указал это нормально? Толкать его нужно, или к интеграторам обращаться?
D
я не знаю о каком продукте мы говорим и нормально там это или нет )
PP
Скажем, что-то вроде crm, продаваемое за деньги.
D
😂😂 одни тайны
D
ну если они не ограничили sql юзера, то зачем это вам?
D
у вас что, пользователи знают пароли к сиквел юзеру?
D
просто давайте вернёмся в самое начало. зачем ограничивать юзера, если база одного продукта?
PP
Мне это тоже непонятно.
2019 December 21
4
просто давайте вернёмся в самое начало. зачем ограничивать юзера, если база одного продукта?
Я сейчас впаду в состояние параноика, но мне кажется стоит ограничивать хотя бы из-за того что со стороны SQL сервера и с правами пользователя под которым запущен сервер можно выполнить произвольный код в ОС. Не тривиально, но тем не менее возможно
D
Я сейчас впаду в состояние параноика, но мне кажется стоит ограничивать хотя бы из-за того что со стороны SQL сервера и с правами пользователя под которым запущен сервер можно выполнить произвольный код в ОС. Не тривиально, но тем не менее возможно
1) от кого защищаемая?
2) из под sa можно много чего сделать
3) он, как я понял, хочет ограничить пользователя приложения от бд этого же приложения. что есть бред
2) из под sa можно много чего сделать
3) он, как я понял, хочет ограничить пользователя приложения от бд этого же приложения. что есть бред
S
Почему бред? Если в приложении много ролей, можно это сделать или в приложении или на стороне сервера, что безопаснее