Serdar Bey düşüncelerimi ayrıntılı olarak dile getirmiş, ona katıldığımı belirtmekle yetineyim ben de. Yetkisiz bir kullanıcının veritabanına okuma/yazma yetkisiyle ulaşımının olması veritabanının düzenlemesi gereken bir güvenlik açığı değildir kanımca.
19 Nisan 2010 17:28 tarihinde serdar güler <[email protected]>yazdı: > Merhaba, > > Bu bahsettiğiniz. firebird ün bir zayıflığı olarak nitelendirmek güç. 500 > GB lık readonly bir veritabanınız olduğunu düşünün, sorgu yoğunluğundan > dolayı bu veritabanını 4 farklı makineye kopyalayıp gelen sorguları > loadbalancer ile dağıtmak istediğiniz. Zayıflık dediğiniz şey bir anda hayat > kurtaran bir özelliğe dönüşebilir. > > Verdiğiniz örnekte güvenlik ile ilgili sıkıntı birisinin veritabanı > makinesindeki dosyalarınızı manipüle edebiliyor olması. İçeriye o kadar > yetkili bir erişim olduktan sonra hiç bir veritabanı yeterince güvenli > değildir. > > Kolay gelsin... > > -- Aydın ŞEN Ege Üniversitesi Uluslararası Bilgisayar Enstitüsü
_______________________________________________ Linux-programlama mailing list [email protected] https://liste.linux.org.tr/mailman/listinfo/linux-programlama Liste kurallari: http://liste.linux.org.tr/kurallar.php
