20.10.2006, 22:31 | #1 |
Участник
|
Наверняка большинству известен этот фокус:
у меня права superuser в одной фирме, делаю полный backup всей базы данных, всех фирм. Создаю новую с нуля базу данных, импортирую fbk-файл, сразу после импорта, не закрывая базу, имею доступ к данным во всех фирмах, т.е. и в тех, где у меня прав нет. Само собой, как только я первый раз закрыл и открыл новую базу, с правами всё как и должно быть. Вопрос: можно ли как-нибудь закрыть эту дыру? |
|
21.10.2006, 18:00 | #2 |
Участник
|
По моему нет. Человек который имеет копию fbk может всегда поднять ее на локалке и назначит себе любимому пароль и все права доступа. Поэтому эти файлы надо беречь.
|
|
22.10.2006, 12:27 | #3 |
Участник
|
Само собой fbk-файлы надо беречь. Вопрос в том, почему в принципе допускается создание fbk и для тех фирм, где у user'а прав нет?
|
|
22.10.2006, 12:38 | #4 |
NavAx
|
Ну наверное разработчики подразумевали, что права на создание бекапов будут оставлять себе только юзеры с правами SUPER?
__________________
"Моей лошадке ядрышком полмордочки снесло..." А.В.Суворов, письма к дочери |
|