hasło admina

[voyt35]

Witam,
zapomniałem hasła administratora. Czy jak zrobię archiwizację,  wgram system KS SOMED od nowa i odtworzę to będę mógł nadać nowe hasło czy system odtworzy się razem ze starym hasłem admina?

[neelix]

Odtworzenie z archiwum nie pomoże. Z tego co wiem można wyciągnąć hasło z bazy ale obawiam się że w Kamsofcie taka usługa będzie płatna. Może ktoś oblatany w firebiedzie/oraclu zrobi taki skrypt.

[09061303]

Kamsoft kiedyś mi powiedział, że odtworzenie jest możliwe, ale potrzebują pisma od właściciela przychodni ze zgodą na to. Nie wiem ile by to kosztowało u nich, ponieważ dałem radę i procedury nie przeszedłem do końca.
Jak coś, to proszę o kontakt na priv - może nie uciekło mi to i dałbym radę coś zdziałać, ale na pewno nie skryptem, trzeba pooglądać bazę.

[Profesor Wilczur]

Witam,
zapomniałem hasła administratora. Czy jak zrobię archiwizację,  wgram system KS SOMED od nowa i odtworzę to będę mógł nadać nowe hasło czy system odtworzy się razem ze starym hasłem admina?

Skontaktuj się z KS.
Bez urazy, ale skąd mam wiedzieć czy masz prawo mieć dostęp do tej bazy?

[09061303]

KS też potrzebuje kwit od właściciela bazy na reset hasła.

[Profesor Wilczur]

Dlatego też tak napisałem :-)

[Sławek]

Nikt o to nie spytał ale może jest jeszcze jeden użytkownik z prawami do modyfikowania kart pracowników bo jak tak to zawsze można zmienić hasło danego pracownika, nawet jeżeli go nie znamy.

Pozdrawiam

[andy83]

Można zmienić od strony bazy

[MK]

Potrzebujemy pisma od właściciela. Musimy wiedzieć, że to nie jest nielegalny włam. Przegotowujemy specjalny program, na konkretną licencję, konkretny login i działający tylko kilka dni. Koszt około 150 zł bo jak napisałem program zawsze jest od nowa tworzony (nawet jeśli w oparciu o szkielet). Koszt ten zwykle jest wystarczający, aby administrator jednak przypomniał sobie, jakie jest hasło, albo w której szufladzie ma tą tajną karteczkę.
Od strony bazy - no nie wiem, czy można zmienić, hasło jest kodowane i raczej nie da się wpisać w to pole po prostu ciągu pustego. To nie przejdzie, system uzna hasło za uszkodzone. Czy da się inaczej? Nie wiem, nie zastanawiałem się a i nawet gdyby, to oczywiście nie pomogę. Tylko i wyłącznie oficjalna droga, czyli pismo od właściciela przychodni z prośbą o jednorazowy program czyszczący (nie przywracający) hasło danego użytkownika.
Oczywiście, jeśli jest w bazie drugi operator w właściwymi uprawnieniami, to może innemu hasło wyczyścić.

[MK]

Można zmienić od strony bazy

Mimo wszystko przejrzymy raz jeszcze, przemyślimy, przetestujemy, jak znajdziemy zablokujemy :-)

[andy83]

Po co, zmieniać coś co działa dobrze

[MK]

Po co, zmieniać coś co działa dobrze

Cóż, napisałbym po co się chwalić wszystkim, że się zna jakąś lukę. Skoro taka informacja poszła "prawie oficjalnie", to niestety my musimy się temu przyjrzeć. Żeby potem nie było:
- Panie, włamali mi się do systemu KS-SOMED!
- Niemożliwe, musiał Pan komuś przekazać hasło. System jest zabezpieczony.
- Guzik prawda, na forum PPS napisali, ze da się włamać z poziomu bazy.

Żeby nie było, ja nadal twierdzę, że od strony bazy jak na razie nie udało nam się włamać (to znacyz wyczyścić operatorowi hasło). Ale ja tam hakierem nie jestem.

[monter]

Jeśli jest więcej użytkowników to można* podmienić hasło administratora na takie, które mimo że zaszyfrowane to jest znane...


*nie testowałem...

[andy83]

Po co, zmieniać coś co działa dobrze

Cóż, napisałbym po co się chwalić wszystkim, że się zna jakąś lukę. Skoro taka informacja poszła "prawie oficjalnie", to niestety my musimy się temu przyjrzeć. Żeby potem nie było:
- Panie, włamali mi się do systemu KS-SOMED!
- Niemożliwe, musiał Pan komuś przekazać hasło. System jest zabezpieczony.
- Guzik prawda, na forum PPS napisali, ze da się włamać z poziomu bazy.

Żeby nie było, ja nadal twierdzę, że od strony bazy jak na razie nie udało nam się włamać (to znacyz wyczyścić operatorowi hasło). Ale ja tam hakierem nie jestem.

Witam

Ale program działa prawidło, jak ktoś już będzie miał dostęp do bazy, to nie bardzo będzie go interesowało jak zmienić hasło ...

[MK]

Nie, oczywiście. Jak ktoś będzie miał dostęp do bazy to może sobie po bazie buszować. Ale po pierwsze, to jest problem administratora systemu, my mówimy i przypominamy "zmień hasło do bazy, chroń komputer". Więc to nie jest już w naszym zakresie odpowiedzialności. Inna sprawa, że to nie do końca jest przyjazne czytanie tabelek. Nawet jednak jak do bazy wejdzie, to nie podmieni hasła innego użytkownika, aby przeglądać dane w sposób bardziej przyjazny, czyli przez formatki. Nie przypadkiem wiele tabel i pól w KS-SOMED jest bardzo enigmatycznie i dziwnie nazwanych, a i dane zwykle są specjalnie zamaskowane. Jasne, jak raz sprawdzę, że w tabeli XYZ pole ABC przyjmując wartość 12 oznacza pacjent ubezpieczony to już będę wiedział, ale co oznacza 11? co 10? Przez formatki nie mam z tym problemu. Dlatego wejście na samą bazę to jedno, ale uzyskanie dostępu do systemu jak uprawniony użytkownik to coś innego. I tego my, czyli Kamsoft, musimy bronić jak niepodległości.