Как под админом составить список пользователей с паролями?

Администрирование баз данных (Pervasive.SQL, MS SQL, Oracle, утилита Support)

Модераторы: m0p3e, edward_K, Модераторы

Ответить
arrio
Постоянный обитатель
Сообщения: 149
Зарегистрирован: 14 июн 2013, 09:43

Как под админом составить список пользователей с паролями?

Сообщение arrio »

Здравствуйте.
Галактика ERP 8.11
Как под админом составить список всех пользователей с паролями? Или пароли узнать нельзя, и нужно обходить всех "вручную"?
edward_K
Заслуженный деятель интернет-сообщества
Сообщения: 5188
Зарегистрирован: 29 мар 2005, 17:49
Откуда: SPB galaxy spb

Re: Как под админом составить список пользователей с паролям

Сообщение edward_K »

пароли слегка зашифрованы, поэтому с паролями врядли.
Masygreen
Местный житель
Сообщения: 1089
Зарегистрирован: 04 сен 2008, 11:27
Откуда: Москва
Контактная информация:

Re: Как под админом составить список пользователей с паролям

Сообщение Masygreen »

arrio писал(а):Здравствуйте.
Галактика ERP 8.11
Как под админом составить список всех пользователей с паролями? Или пароли узнать нельзя, и нужно обходить всех "вручную"?
ну так собственно делать нельзя
1) пароли вроде там хэш лежит, а не сам пароль
2) иметь такой список - есть зло
Время ведет!
arrio
Постоянный обитатель
Сообщения: 149
Зарегистрирован: 14 июн 2013, 09:43

Re: Как под админом составить список пользователей с паролям

Сообщение arrio »

Начальству нужно. Я - то понимаю, что иметь такой список противоречит безопасности, да и вообще особо смысла нет. Придется всех "ручками" обойти. А вот, кстати, куда копать в сторону уменьшения базы? Я с "Галактикой" впервые, до этого с 1С работал. База на PervasiveSQL 9, размер около 40гб за несколько лет. Второй админ говорит, что вроде как растет быстро... Так понимаю, какую "чистку/дефрагментацию" нужно сделать, либо данные разнести, выгрузить старые?
RAJAH
Местный житель
Сообщения: 932
Зарегистрирован: 18 фев 2008, 12:49

Re: Как под админом составить список пользователей с паролям

Сообщение RAJAH »

arrio
KeePass в помощь!
arrio писал(а):куда копать в сторону уменьшения базы?
В "Галактике" есть такие сервисные функции (Настройка = Администратор = Сервисные функции) - правда, мы пока не пользовались, но, может, кто-то здесь уже юзал.
arrio
Постоянный обитатель
Сообщения: 149
Зарегистрирован: 14 июн 2013, 09:43

Re: Как под админом составить список пользователей с паролям

Сообщение arrio »

RAJAH писал(а):arrio
KeePass в помощь!
arrio писал(а):куда копать в сторону уменьшения базы?
В "Галактике" есть такие сервисные функции (Настройка = Администратор = Сервисные функции) - правда, мы пока не пользовались, но, может, кто-то здесь уже юзал.
http://www.tyumbit.ru/gal_forum/viewtop ... %8B#p56796 Уменьшение объёма БД [Pervasive]
Алексей
Местный житель
Сообщения: 2896
Зарегистрирован: 24 июн 2005, 12:12
Откуда: Иркутская область

Re: Как под админом составить список пользователей с паролям

Сообщение Алексей »

есть какая то ДЛЛ, давно в руки попала, из поставки атлантиса вроде, в ней есть функции по шифровке дешифровки паролей... у нас кто то написал подобный интерфейс.
т.е. в принципе - дело возможное :)
pk
Постоянный обитатель
Сообщения: 135
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Москва Связьтранснефть

Re: Как под админом составить список пользователей с паролям

Сообщение pk »

Алексей писал(а):есть какая то ДЛЛ, давно в руки попала, из поставки атлантиса вроде, в ней есть функции по шифровке дешифровки паролей...
Жаль, что на гал9 она не работает;) вернее, не работает с паролями, заданными в ней.
С ув..
m0p3e
Местный житель
Сообщения: 1386
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Москва

Re: Как под админом составить список пользователей с паролям

Сообщение m0p3e »

pk писал(а):Жаль, что на гал9 она не работает;) вернее, не работает с паролями, заданными в ней.
Похоже заморочились безопасностью ;)
Из protect_.dll убрали функцию DecodeStringPass.
Нужны свежие сырцы...
Masygreen
Местный житель
Сообщения: 1089
Зарегистрирован: 04 сен 2008, 11:27
Откуда: Москва
Контактная информация:

Re: Как под админом составить список пользователей с паролям

Сообщение Masygreen »

m0p3e писал(а):
pk писал(а):Жаль, что на гал9 она не работает;) вернее, не работает с паролями, заданными в ней.
Похоже заморочились безопасностью ;)
Из protect_.dll убрали функцию DecodeStringPass.
Нужны свежие сырцы...
ахрненеть .... как .. хранить не хэш, а сам пароль О_о ... только что мой мозг взорвался
Время ведет!
m0p3e
Местный житель
Сообщения: 1386
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Москва

Re: Как под админом составить список пользователей с паролям

Сообщение m0p3e »

Masygreen писал(а):ахрненеть .... как .. хранить не хэш, а сам пароль О_о ... только что мой мозг взорвался
Они хеш и хранят. Но алгоритм обратимый. Обратная операция как раз реализована была функцией DecodeStringPass.
KATZ
Местный житель
Сообщения: 473
Зарегистрирован: 29 мар 2005, 17:49

Re: Как под админом составить список пользователей с паролям

Сообщение KATZ »

m0p3e писал(а):Они хеш и хранят. Но алгоритм обратимый.
Одно исключает другое. Хеширование - необратимая операция по определению, а то, что в "Галактике", называется шифрованием.
Masygreen писал(а):ахрненеть .... как .. хранить не хэш, а сам пароль О_о ... только что мой мозг взорвался
Да, тоже фигею. Ладно, лет 15 или даже 10 назад проблемы безопасности не были сильно актуальны. Но сейчас-то какого рожна? Сколько уже лет как в паблике появилась тулза для добычи паролей из "Галактики". Думал, разработчики извлекут уроки и в новой версии сделают нормальное хеширование паролей, ан нет, алгоритм немного поменяли, но всё по-прежнему обратимо.
pk
Постоянный обитатель
Сообщения: 135
Зарегистрирован: 29 мар 2005, 17:49
Откуда: Москва Связьтранснефть

Re: Как под админом составить список пользователей с паролям

Сообщение pk »

KATZ писал(а):Одно исключает другое. Хеширование - необратимая операция по определению, а то, что в "Галактике", называется шифрованием.
Всё верно, кто-то на досуге обнаружил, что фраза для шифрования паролей вида "Atlantis_is_great" + немногочисленный xor.
Но теперь-то, в гал9, криптостойкость наверняка на высоте;)
С ув..
Алексей
Местный житель
Сообщения: 2896
Зарегистрирован: 24 июн 2005, 12:12
Откуда: Иркутская область

Re: Как под админом составить список пользователей с паролям

Сообщение Алексей »

вот админу работы прибавится сбрасывать пароли... у нас юзеры частенько забывают... после отпусков :)
Ответить