DBD::SybaseASE - encrypted password (Passwort verschleiern) (Datenbanken und Verzeichnisdienste)

[thread]16970[/thread]

DBD::SybaseASE - encrypted password (Passwort verschleiern)

Tags: perl5 DBI Sybase Ähnliche Threads

Leser: 14

Articles: hide open all | hide show old branches

+7 replies
Duff

2011-12-06 09:35

User since
2006-10-06
283 Artikel
BenutzerIn

Hallo,

ich verbinde mich mit Perl und dem Module DBD::SybaseASE() zur eine Sybase-DB in der Version 15.7.

Allerdings muss für den Aufruf des Moduls das $pw der DB im Klartext angegeben werden. Nun suche ich nach einer Möglichkeit, dass Passwort verschlüsselt abzulegen und in meinem Perl-Skript wieder entschlüsseln zu können, damit ich mich zur DB verbinden kann.

Kann mir dabei jemand helfen?

Danke.

modedit Editiert von GwenDragon: Titel erweitert
Last edited: 2011-12-07 09:00:33 +0100 (CET)
D'OH
Daniel
- +6 replies
- topeg
  
  2011-12-06 11:10
  
  User since
  2006-07-10
  2611 Artikel
  BenutzerIn
  
  Verschlüsseln geht nicht. Einzig verschleiern kannst du es.
  
  Das Problem ist das der Nutzer die volle Kontrolle über sein System hat. Er kann alle Teile des Scriptes zerlegen und analysieren, er kann schauen was das Script in den Variablen hat wenn es läuft usw. Es gibt keine Möglichkeit Passwörter zu verstecken. Wenn jemand sucht wird er sie auch finden.
  
  Die Kernfrage ist warum du das Passwort Verschlüsseln willst. Sollen die Nutzer nur eingeschränkt auf die DB zugreifen? Dann solltest du dich fragen, ob dein Ansatz nicht falsch ist. Die Beschränkungen müssen dort eingebaut werden, wo du die volle Kontrolle hast. Entweder in der DB oder in einem vorgeschalteten Service, über den du die volle Kontrolle hast.
  - Gast Duff
    
    2011-12-06 11:28
    
    Verschleiern wäre wahrscheinlich schon mal ein Ansatz....
    
    Die Benutzer sollen eigentlich nur über eine GUI auf die DB zugreifen. Allerdings möchte ich bestimmte Aktionen skriptgesteuert im Hintergrund ausführen. Dazu benötige ich nunmal das Password. Damit es aber nicht ganz so einfach für einen User ist, dieses zu ermitteln, möchte ich es nicht im Klartext in den Skripten notieren.
    Last edited: 2011-12-06 11:32:07 +0100 (CET)
  - +2 replies
  - Duff
    
    2011-12-06 11:29
    
    User since
    2006-10-06
    283 Artikel
    BenutzerIn
    
    Verschleiern wäre wahrscheinlich schon mal ein Ansatz....
    
    Die Benutzer sollen eigentlich nur über eine GUI auf die DB zugreifen. Allerdings möchte ich bestimmte Aktionen skriptgesteuert im Hintergrund ausführen. Dazu benötige ich nunmal das Password. Damit es aber nicht ganz so einfach für einen User ist, dieses zu ermitteln, möchte ich es nicht im Klartext in den Skripten notieren.
    D'OH
    Daniel
    - murphy
      
      2011-12-06 15:32
      
      User since
      2004-07-19
      1776 Artikel
      HausmeisterIn
      
      Ich stimme topeg zu, dass es sicherer wäre, priviligierte Aktionen auch in einem kontrollierten Umfeld durchzuführen.
      
      Warum müssen die skriptgesteuerten Aktionen unbedingt von demselben Programm durchgeführt werden, das auch die GUI auf den Bilschirm des Benutzers zaubert? Wie wäre es mit Datenbanktriggern oder Skripten, die zum Beispiel zeitgesteuert auf einem Administrationsrechner ablaufen?
      When C++ is your hammer, every problem looks like your thumb.
  - +2 replies
  - murphy
    
    2011-12-06 15:37
    
    User since
    2004-07-19
    1776 Artikel
    HausmeisterIn
    
    Nun ja, verschlüsseln geht schon, die Frage ist halt, wie man das ganze wieder entschlüsselt.
    
    Lagert man den Schlüssel im Skript, so hat man bestenfalls eine Verschleierung erreicht und könnte effektiv auch gleich den Klartext im Skript ablegen.
    
    Man könnte aber zum Beispiel darüber nachdenken, Sekundärpasswörter an autorisierte Benutzer zu verteilen, mithilfe derer das Skript ein verschlüsselt gespeichertes Primärpasswort entschlüsseln kann. Damit könnte man das im Skript gespeicherte Passwort zumindest effektiv vor solchen Benutzern geheimhalten, die über kein gültiges Sekundärpasswort verfügen.
    When C++ is your hammer, every problem looks like your thumb.
    - topeg
      
      2011-12-06 18:48
      
      User since
      2006-07-10
      2611 Artikel
      BenutzerIn
      
      Man kann es Leuten schwer machen, indem man das Passwort an den Code Bindet.
      more (52.5kb)
      Man kann das Passort ausgeben, aber es direkt im Code zu finden ist nicht einfach. Eine Änderung am Code und die Ausgabe ändert sich.
      Mit einem Debugger kommt man aber noch dran.
      
      generiert hier mit:
      more (15.1kb)
      
      test.pl:
      
      Code (perl): (dl )
      
      1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19
      
      #!/usr/bin/perl use strict; use warnings; my $pass=pass(); print "PASS:'".pass()."'\n"; print "PASS:'".pass()."'\n"; print "PASS:'".pass()."'\n"; print "PASS:'".pass()."'\n"; sub pass { local ($\,$~,$^,$:,$/,$,)=('')x6; my @l; ### <!-- PLATZHALTER push(@l,'nur ein test'); ### PLATZHALTER --!>; pop(@l); } __DATA__

View all threads created 2011-12-06 09:35.