hasło do logowania w pps

[pokerzysta]

Od dłuzszego czasu po jakies aktualziacji pojawiło mi sie hasło do pps w postaci mnozenia
za kazdym logowaniem pps uruchamia komunikat np 22x32 i musze wpisac wynik mnoizenia bi sie nie dostane do programu
jak to wyłaczyc - denerwujące

[Paweł]

Konieczna jest zmiana hasła masterkey dla SYSDBA oraz PPS. Zrobisz to w module Admin w Inne->zmiana hasła użytkownika bazy danych

[pokerzysta]

wchodze, ale tam woła o nowe hasło i dane osoby zmieniającej
czy to nie spowoduje ze zamiast hasła mnozonego bede miał jakies 8 znakowe? ja chce jak kiedys wchodziłem bez hasła

[Paweł]

Nie zmieniasz tam hasła do programu tylko do bazy danych więc je sobie dobrze zapisz bo będziesz je musiał podać przy aktualizacji.

[pokerzysta]

Ok, dzieki, zobacze, ale dlaczego znajoma normalnie ma bez hasła, bez wzgledu czy się loguje do normalnego uzytkowania czy robi aktualziacje...

[MK]

Ok, dzieki, zobacze, ale dlaczego znajoma normalnie ma bez hasła, bez wzgledu czy się loguje do normalnego uzytkowania czy robi aktualziacje...

Niech zgadnę, bo znajoma już to zrobiła, to znaczy zmieniła hasło masterkey na jakieś własne, wprowadziła je do systemu i od tego czasu nic się nie dzieje, bo system ma już nieco wyższy poziom bezpieczeństwa. Kilka miesięcy temu ktoś na tym forum nawet opisywał luki w systemach medycznych. Niektóre z systemów miały hasło do bazy zaszyte w kodzie (słowo klucz miały, żeby nikt nie pomyślał, że twierdze iż nadal tak jest). W przypadku systemów KS (chodziło o PPS, bo np SOMED ten temat rozwiązał kilka lat wcześniej) zastrzeżeniem było to, że niektórzy klienci nadal pracują na standardowym haśle do bazy danych, więc ktokolwiek mający jakiekolwiek pojęcie o FB włamuje się do takich bazy jak do swojej. Ponieważ jednak Klienci czasem nie tylko nie zdają sobie z tego sprawy ale wręcz pomijają takie błahostki jak bezpieczeństwo systemu z danymi medycznymi i osobowymi zastosowaliśmy kijek, bo marchewka już działać przestała. Stąd właśnie ta tabliczka mnożenia utrudniająca pracę, choć umożliwiająca.  Raczej nie spotkałem administratora, który nie ugiąłby się pod presją użytkowników testowanych z wcale nie podstawowej znajomości matematyki i nie ustalił własnego hasła do bazy danych.

[09061303]

Ok, dzieki, zobacze, ale dlaczego znajoma normalnie ma bez hasła, bez wzgledu czy się loguje do normalnego uzytkowania czy robi aktualziacje...

To co chłopaki napisali - rozróżnij hasło do aplikacji (np. na użytkownika KSADM, bo może nie masz innego) od hasła do bazy danych.
Hasło do aplikacji:
- jak się postarasz, dalej dasz radę mieć hasło na usera do aplikacji nieustawione. nie jest to dobre, ale się da
- mnożenie nie dotyczy tego hasła
Hasło do bazy danych:
- nie jest to hasło na usera, którego widzisz jak się logujesz do PPSa, np. wspomniany KSADM (w uproszczeniu, bez jakichś zaawansowanych konfiguracji)
- do bazy danych Firebird standardowo masz użytkownika administracyjnego SYSDBA oraz użytkownika dla aplikacji (login może być różny)
- za pomocą tych danych aplikacja łączy się do bazy danych, gdzie dopiero ma dostęp do usera i hasła do aplikacji
- tych haseł dotyczy mnożenie

Ogólnie, jak napisała @Paweł, ustawiasz hasła dla użytkowników bazodanowych i je ZAPISUJESZ - ważne, bo jak zapomnisz, to może nie od razu, ale szybko będzie trzeba je podać (aktualizacja, backup....). Na co dzień do logowania do aplikacji ich nie używasz.