Hej,
mam oto taki problem pobieram pliki z bazy danych i wrzucam je do folderu, i zalezy mi na tym aby dostep do plikow odbywal sie wylacznie z mojej aplikacji, bo na razie jest tak ze ktos moze wejsc i przekopiowac pliki jak to zmienic, szyfrowac pliki? czy jak?
pozdrawiam.
nowy użytkownik + prawa dostępu do folderu tylko na tego użytkownika + uruchomić program jako użytkownik
pasi ?
[glowa]
hym może mogłem napisać to od razu: chcę to zrobić bez ingerencji w systemie(administracji), tylko z c#, bo np: na 100 kompach nie będe robil nowego użytkownika [glowa]
pozdrawiam.
zabrakło fundamentalnego szczegółu - po co?
jeżeli system jest poprawnie administrowany (czytaj: zwykli userzy nie mają praw administratora), wystarczy dać prawa dostępu tylko rootowi i z poziomu programu odwoływać się do niego jako root. Ale jeżeli program nie spełnia zadań związanych z systemem, bardziej elegancko by było zrobić coś takiego, jak napisał Potwoor_. Ale nie wiedząc jakie to zadanie ma spełniać, można tylko pozgadywać.
btw: pod linuxem utworzenie nowych użytkowników na 100 kompach nie byłoby problemem ;)
Niestety nie mogę liczyć na to czy maja uprawnienia administratora czy nie;/ po prostu będę szyfrował pliki AES.
pozdrawiam.
Jeśli ktoś ma dostęp do odczytu do pliku .exe programu, to złamanie tego to tylko kwestia czasu. Wystarczy Reflector. Chyba, że pliki będą szyfrowane na hasło wpisywane za każdym razem.
TeWuX napisał(a)
Jeśli ktoś ma dostęp do odczytu do pliku .exe programu, to złamanie tego to tylko kwestia czasu. Wystarczy Reflector. Chyba, że pliki będą szyfrowane na hasło wpisywane za każdym razem.
Hym moze opisze jak ja to widze, aplikacja ma w zaszyfrowanym configu klucz podczasz sciagania plikow szyfruje je i pozniej w momencie dostepu do tych pilkow za pomoca klucza z configu korzysta znich.
2 opcja to ze podczas wstawiania plikow do bazy danych beda generowane klucze, a potem za pomoca tych kluczy bedzie dostep.
3 opcja:
pliki ktore bede wrzucane do bazy beda juz zaszyfrowane.
pozdrawiam.
A gdzie klucz do zaszyfrowanego configu? TeWuXowi chodzi o to, ze jezeli gdziekolwiek w plikach aplikacji sa klucze to mozna je wyciagnac.
ok, zrozumiałem aluzje. Więc jak takie coś rozwiązać? Przechowywać w pamięci te pliki? trochę to nie wydajne;/
pozdrawiam
W którymś momencie użytkownik musi podać hasło ręcznie. Albo to będzie klucz, którym szyfrujesz pliki albo przy logowaniu na oddzielne konto użytkownika (z którego korzysta program), które ma wyłączny dostęp do tych plików.
Innym sposobem jest przetrzymywania klucza na pendrive'ie lub płytce, do której Ty masz tylko dostęp.
Nic innego mi do głowy nie przychodzi. Na pewno klucza, czy też hasła do klucza, nie możesz trzymać na komputerze.
ok dzięki wszystkim za odp. Przemysle, pogadam z adminem i zobaczymy co wybiorę.
pozdrawiam