Можно я своих 5 копеек вставлю? :)

> > >     См. 1.е, 1.ж - т.е. всё, кроме header_page и заголовков страниц
> > > Временные файлы шифровать не вижу смысла - они открываются
> > > в эксклюзивном режиме и удаляются операционкой при закрытии.
> >
> > А если компьютер не выключат по reset ... ?
>
>     Лениво проверять ;)
> Может есть более существенные замечания ? :)

А подложить программу которая
перехватывает файловые API и сливает
все темпы для последующего разбора?

Коль шифроваться то все что пишется на
постоянные носители нужно шифровать.
И внешние таблицы. И UDF не давать
возможность подключить, которая тоже
может сохранять данные из таблиц в
файлы на диск. Либо эта возможность
должны быть просто физически
удалена.... ЭЭЭЭ...

А ведь кто мешает скомпилировать свой
FB который будет работать на два фронта?
Приложение будет выполняться а рядом
будет расти раскриптованная база?

>> когда просто нужно чтобы БД не сперли физически.
OFF цепляясь к словам
Это уже вопросы к сейфостроителям и
"медвежатникам". :)

Чтобы информацию не унесли партишин с
диском криптуется специальным
средствами. (об этом уже говорили).
Другой способ возможно стоит поискать
плагин для своего софта, или написать
который возмет криптоконтэйнер,
подключит его к своему встроенному
серверу без создания диска, а чисто
предоставляя свою внутреннюю файловую
API и варится в своем соку. Наружу
соединений не выдавать.

Тоесть я бы не против шифрования. Но я
пока не вижу реальной возможности это
сделать красиво. А отвлекать команду
разработчиков на не основные цели не
стоит.

Ответить