Downloaded 19 times
Firebird Security (in Russian) at Ansoft'2008 conference
- 1. Использование Firebird подуправлением ОС Linux. Безопасность и Firebird Александр Пешков (Firebird Foundation) peshkoff at mail.ru
- 2. Использование Firebird подуправлением ОС Linux Исторический аспект - предшественники Firebird в течение долгого времени работали на Unix-подобных системах
- 3. Изначально присущая Firebirdмасштабируемость
- 4.
- 5.
- 6. Использование Firebird подуправлением ОС Linux Причины использования ОС Linux: Использование возможностей Firebird, доступных только в Unix-системах (SHADOW в сети NFS)
- 7. Достоинства, общие длявсех программных продуктов с открытым кодом
- 8. Лучшее сочетание сокружающей информационной структурой
- 9.
- 10.
- 11.
- 12. Использование Firebird подуправлением ОС Linux Расходы по использованию операционной системы: Приобретение лицензионно чистой версии
- 13.
- 14.
- 15. Использование Firebird подуправлением ОС Linux Установка Firebird под Linux Выбор архитектуры: Classic или SuperServer
- 16. Использование пакетов, имеющихсяв установленной версии Linux
- 17. Использование бинарных пакетовна Sourceforge.net
- 18. Использование исходных текстови самостоятельная сборка бинарных файлов
- 19. Использование Firebird подуправлением ОС Linux Особенности конфигурации Русские имена файлов
- 20. Чувствительность файлов конфигурациик регистру
- 21. Связанные настройки inetd/ xinetd для классик-сервера
- 22. Ограничение несанкционированного доступак Firebird
- 23. Использование Firebird подуправлением ОС Linux Параметры файла конфигурации, специфические для Linux BugcheckAbort – в том числе включает формирование дампов
- 24. LockMemSize, EventMemSize –требуют более тщательной настройки для классик-сервера
- 25. RemoteFileOpenAbility – возможностьдоступа к файлам на серверах NFS
- 26. Использование Firebird подуправлением ОС Linux Параметры файла конфигурации, специфические для Linux (для версий ранее 2.5) LockSemCount – количество семафоров для взаимодействия процессов между собой
- 27. LockSignal – номерUNIX-сигнала, используемого для взаимодействия процессов между собой
- 28. Безопасность и FirebirdЛюбая ошибка – нарушает нормальную работу, тем самым – вредит безопасности продукта
- 29. Особенность ошибок, понимаемыхпод ошибками в безопасности вычислительной системы – допускают преднамеренное использование программного-аппаратного комплекса непредусмотренным образом
- 30. Безопасность и FirebirdНачальные этапы развития InterBase – отсутствие современных требований к компьютерной безопасности (нет интернет, недостаточность аппаратных средств и другие причины)
- 31.
- 32. Порт для WindowsNT, сохранивший решения 3.X
- 33.
- 34. OSRI (Open SystemRelational Interface) Провайдеры Yvalve Network listener Польз/программа (isql) Engine8_12 Engine13 Network redirector
- 35. Развитие системы безопасности Firebird 1.0 – 2002 год, исправлена уязвимость “ politically correct” 1.5 – 2004 год, исправлены уязвимости Выполнение с правами root в linux (с рядом ограничений и в windows)
- 36. Исполнение произвольного кодастандартными средствами SQL-сервера (External Table + UDF)
- 37. Доступ к любойБД как к “сырому” файлу
- 38.
- 39. Развитие системы безопасности Firebird 2.0 – 2006 год, исправлены уязвимости Возможность чтения хешей всех паролей из базы данных под любым логином
- 40. Начата переработка кодас целью полностью устранить переполнения в строковых буферах Новая возможность - изменение пользователем собственного пароля
- 41. Развитие системы безопасности Firebird 2.1 - в основном завершена борьба с переполнением буферов
- 42. Новая возможность Использованиесистемы идентификации Windows для подключения к серверу Firebird (Trusted Authentication)
- 43. Новое в системебезопас-ности в Firebird 2.5 Исправлены уязвимости Атака на сервер с помощью больших пакетов со случайными данными снижала производительность сервера
- 44. Использование длинного (более32 символов) имени пользователя вызывало переполнение буфера
- 45. Новое в системебезопас-ности в Firebird 2.5 Новые возможности Возможность управления пользователями из языка SQL
- 46. Новые возможности воператорах GRANT и REVOKE
- 47.
- 48. Управление отображением администраторовдомена (windows) на роль RDB$ADMIN
- 49. Новое в системебезопас-ности в Firebird 2.5 Возможность управления пользователями из языка SQL CREATE USER name PASSWORD 'pw' FIRSTNAME 'first' MIDDLENAME 'middle' LASTNAME 'last'
- 50. ALTER USER namePASSWORD 'pw' FIRSTNAME 'first' MIDDLENAME 'middle' LASTNAME 'last'
- 51.
- 52. Новое в системебезопас-ности в Firebird 2.5 Возможность управления пользователями из языка SQL В версии 2.5 эти операторы всегда управляют пользователями в security2.fdb
- 53. Alter User <Current_user>- доступно всем пользователям, остальные варианты – только SYSDBA
- 54. Новая возможность указыватьGRANTED BY в операторах GRANT и REVOKE Позволяет SYSDBA отменить права, данные другим пользователем
- 55. Позволяет более точноотобразить права пользователей в SQL-скриптах
- 56. Соотвествует стандартам языкаSQL Новое в системе безопас-ности в Firebird 2.5
- 57. Пример использования GRANTEDBY: sysdba: CREATE ROLE role1; GRANT role1 TO user1 WITH ADMIN OPTION; user1: GRANT role1 TO PUBLIC; sysdba: REVOKE role1 FROM PUBLIC GRANTED BY user1; Новое в системе безопас-ности в Firebird 2.5
- 58. Новая форма оператораREVOKE REVOKE ALL ON ALL FROM <user/role list> Позволяет отменить все права, данные пользователю или роли
- 59. Особенно удобно послеудаления пользователя # gsec -del GUEST1 # isql employee SQL> REVOKE ALL ON ALL FROM GUEST1; Новое в системе безопас-ности в Firebird 2.5
- 60. Новое в системебезопас-ности в Firebird 2.5 Системная роль RDB$ADMIN GRANT “RDB$ADMIN” TO GUEST1 При подключении к этой базе данных с ролью RDB$ADMIN пользователь GUEST1 получает полные права администратора базы данных (SYSDBA) REVOKE “RDB$ADMIN” FROM GUEST1
- 61. Новое в системебезопас-ности в Firebird 2.5 Управление отображением администраторов домена на роль RDB$ADMIN ALTER ROLE RDB$ADMIN SET / DROP AUTO ADMIN MAPPING Это усеченная версия планируемой в Firebird 3 команды по настройке отображения объектов операционной системы (пользователи, группы) на объекты базы данных (пользователи, роли)
- 62. Архитектура безопасности вFirebird 3.Х (план) Настройка используемой для иденти-фикации базы данных (или самой себя)
- 63. Использование плагинов дляиденти-фикации пользователей
- 64. Настройка отображения любыхобъектов ОС на роли и пользователей базы данных
- 65. Архитектура безопасности вFirebird 3.Х (план) Настройка используемой для идентификации базы данных в файле конфигурации <database alias1> FileName = $(root)/db/data1.fdb Security = $(root)/db/secure.fdb </database> <database inside> FileName = /raid/data.fdb Security = self </database> <database *> FileName = $(arg0) Security = $(root)/security2.fdb </database>
- 66. Архитектура безопасности вFirebird 3.Х (план) Использование плагинов для иденти-фикации пользователей Trusted authentication из 2.1
- 67. Trusted на основесовпадения пары ключей: public – в базе данных, private – у клиента или другого сервера
- 68. Проверка пароля вLDAP, PAM и т.п.
- 69.
- 70.
- 71. Архитектура безопасности вFirebird 3.Х (план) Настройка отображения любых объектов ОС на роли и пользователей базы данных Настройка из SQL ALTER ROLE name ADD OS_NAME 'os_name'
- 72. ALTER USER nameADD OS_NAME 'os_name'
- 73. ALTER ROLE nameDROP OS_NAME 'os_name'
- 74. ALTER USER nameDROP OS_NAME 'os_name'
- 75. Спасибо за внимание!www.firebirdsql.org