получении запроса на соединение процесс сервера удостоверяет пользователя по базе данных безопасности (security database). После успешного удостоверения сервер разрешает приложению (пользователю) произвести безопасности, то даже хорошее шифрование становится немного больше, чем “безопасностью по неясности” (security by obscurity). 4.2.2. Ограничение распространения данных Некоторые просят шифровать данные базы “безопасности по неясности” Предлагаются и различные другие формы “безопасности по неясности” (security by obscurity). Например, специальные события, возникающие в моменты входа/подключения и отключения

Firebird File and Metadata Security Geoff Worboys Version 0.6, 30 June 2020 Table of Contents 1. Introduction. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 7. Acceptable Low Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . page and don’t know about Firebird, see this link: www.firebirdsql.org This article discusses the security of Firebird database files and in particular access to the metadata stored in those files. It has

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 568 13. Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 615 13.9. SQL Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 740 RDB$SECURITY_CLASSES. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 5.1.3. The security database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 5.2. Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Upgrading the security database from Firebird 3 and higher 1. Backup your security3.fdb or security4.fdb gbak -user sysdba -b {path}security4.fdb security4.fbk # or using the security.db alias gbak -user

....................................................................................... 680 RDB$SECURITY_CLASSES ....................................................................................... PASSWORD задают, соответственно, имя и пароль пользователя присутствующего в базе данных безопасности (security3.fdb или той, что указана в параметре SecurityDatabase). Пользователя и пароль можно не указывать | {SET DEFAULT CHARACTER SET charset} | {SET LINGER TO seconds | DROP LINGER} | {ENCRYPT WITH plugin_name [KEY key_name] | DECRYPT}; Операторы DDL 95 ::= ADD FILE

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 666 Inhaltsverzeichnis 13 RDB$SECURITY_CLASSES. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . des Benutzernamens bzw. des Passworts eines bestehenden Benutzers in der Sicherheitsdatenbank (security3.fdb oder was auch immer in der SecurityDatabase Konfiguration konfiguriert ist). Sie müssen den DEFAULT CHARACTER SET charset | SET LINGER TO linger_duration | DROP LINGER | {ENCRYPT WITH plugin_name [KEY key_name] | DECRYPT} ::= ADD [ ...]

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66 19.18. Show Security Classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . aliases: SQL> CONNECT 'cosmos:my_employee'; Database: cosmos:my_employee SQL>  Regarding the security aspect of using database aliases to hide the full path to the actual database file(s), it’s not connecting to a database locally, Firebird will let you log in provided it finds these variables. For security reasons, it is not advised to specify the SYSDBA username and password using these two environment

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 7.5. Potential Security Problems. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 Table of Contents 1 Chapter 1. Introduction Gsec is the security database manipulation utility. It allows the SYSDBA (or any privileged user) the ability to maintain various Firebird databases. Using various options, users can be added, amended or deleted from the security database.  A privileged user is an account on the database server which the Firebird engine