Firebird Security (in Russian). Alex Peshkoff presentation at Ansoft conference in 2008. Covered history of security in Firebird and plans for 2.5 and 3.0 versions

1. Использование Firebird под управлением ОС Linux. Безопасность и Firebird Александр Пешков (Firebird Foundation) peshkoff at mail.ru

3. Изначально присущая Firebird масштабируемость

4. Единый API, независимый от ОС

5. Единый сетевой протокол

7. Достоинства, общие для всех программных продуктов с открытым кодом

8. Лучшее сочетание с окружающей информационной структурой

9. Надёжность

10. Высокая скорость работы

11. Финансовые соображения

13. Установка и настройка

14. Дальнейшее сопровождение

16. Использование пакетов, имеющихся в установленной версии Linux

17. Использование бинарных пакетов на Sourceforge.net

18. Использование исходных текстов и самостоятельная сборка бинарных файлов

20. Чувствительность файлов конфигурации к регистру

21. Связанные настройки inetd / xinetd для классик-сервера

22. Ограничение несанкционированного доступа к Firebird

24. LockMemSize, EventMemSize – требуют более тщательной настройки для классик-сервера

25. RemoteFileOpenAbility – возможность доступа к файлам на серверах NFS

27. LockSignal – номер UNIX-сигнала, используемого для взаимодействия процессов между собой

29. Особенность ошибок, понимаемых под ошибками в безопасности вычислительной системы – допускают преднамеренное использование программного-аппаратного комплекса непредусмотренным образом

31. Порт для Windows 3.X

32. Порт для Windows NT, сохранивший решения 3.X

33. Нарушена архитектура OSRI

34. OSRI (Open System Relational Interface) Провайдеры Yvalve Network listener Польз/программа (isql) Engine8_12 Engine13 Network redirector

36. Исполнение произвольного кода стандартными средствами SQL-сервера (External Table + UDF)

37. Доступ к любой БД как к “сырому” файлу

38. Ряд переполнений буферов

44. Использование длинного (более 32 символов) имени пользователя вызывало переполнение буфера

46. Новые возможности в операторах GRANT и REVOKE

47. Системная роль RDB$ADMIN

48. Управление отображением администраторов домена (windows) на роль RDB$ADMIN

50. ALTER USER name PASSWORD 'pw' FIRSTNAME 'first' MIDDLENAME 'middle' LASTNAME 'last'

51. DROP USER name

53. Alter User <Current_user> - доступно всем пользователям, остальные варианты – только SYSDBA

55. Позволяет более точно отобразить права пользователей в SQL-скриптах

56. Соотвествует стандартам языка SQL Новое в системе безопас-ности в Firebird 2.5

59. Особенно удобно после удаления пользователя # gsec -del GUEST1 # isql employee SQL> REVOKE ALL ON ALL FROM GUEST1; Новое в системе безопас-ности в Firebird 2.5

63. Использование плагинов для иденти-фикации пользователей

64. Настройка отображения любых объектов ОС на роли и пользователей базы данных

67. Trusted на основе совпадения пары ключей: public – в базе данных, private – у клиента или другого сервера

68. Проверка пароля в LDAP, PAM и т.п.

69. Неограниченная длина пароля

70. Использование CHAP

72. ALTER USER name ADD OS_NAME 'os_name'

73. ALTER ROLE name DROP OS_NAME 'os_name'

74. ALTER USER name DROP OS_NAME 'os_name'