Newsgroup: it.comp.appl.access
Titolo: Password + Access

Ciao a tutti,
ho letto oggi in un vecchio post su it.comp.lang.c (credo fosse li ma nn
riesco a ritrovarlo con Google Groups che cmq rulez BTW ;-) un'affermazione
dove si diceva che un file Access protetto da password puņ essere exploitato
semplicemente sostituendo i primi byte del file binario con dei byte presi
da un dbase senza password.
E' vero? Quanti byte si devono sostituire?
Grazie,
Lorenzo

 Lorenzo
Se č per questo non c'č bisogno di complicaesi la vita , ci sono
"programmini " appositi che fanno questo in un secondo .(purtroppo )
Max


Non so se sei nuovo, ma i frequentatori di questo NG non desiderano che si
parli di come "craccare" un database: sai è come chiedere come si fa a
scassinare una delle loro case: è inopportuno oltre che di dubbia moralità.
Ti suggerisco di non insistere nella richiesta, a meno che tu non voglia
essere moralmente "linciato", così come è avvenuto ad altri nel passato.
;-)Perché non paghi la chiave di accesso?
--
Roberto
---------------------------------------------
il Sito Comune di it.comp.appl.access:
http://www.sitocomune.com
---------------------------------------------

 Max
Purtroppo!!!


Caio Roberto,
devo essere stato frainteso (oppure mi son spiegato male): per quanto mi
riguarda nn ho neanche installato Access sul mio PC.
La mia domanda era solo dovuta al fatto che però i'm planning to use Access
(per via della sua diffusione) + SQL e il linguaggio C (che sto imparando
;-)
Quindi per certi versi Access mi interessa. Ma quando uso un prodotto o
programmo di usarlo voglio conoscerne tutti i pro e contro.
Inoltre ritengo dovrebbe essere vostra principale preoccupazione discutere
di queste cose: se mamma Microsoft nn sente che la propria utenza è
sensibile a questi problemi nn farà niente per migliorare la sicurezza
dei propri prodotti.
E' come se nn si fosse mai discusso di sicurezza dei giocattoli... forse
avremmo ancora dei giocattoli con lame taglienti e pezzi pericolosi che
possono essere ingoiati dai bambini anche se la procedura per renderli
sicura ha comportato costi per tutti produttore e consumatori.
E poi nessuno dovrebbe impedirmi di scassinare i miei database o di, una
volta dimenticata la password (nn a caso i programmi in questione che
chiunque fosse interessato potrebbe procurarsi con una semplice ricerca su
Google.com inserendo le parole "password recovery").
Scusatemi cmq se vi ho offeso in qualche modo... ma sono uno che pensa che
il confronto (anche se nn ci piace) è un occasione per crescere e nn per
fare a gara a "chi ce l'ha + lungo".
Ciao,
Lorenzo

 Lorenzo


Ciao Roberto,
grazie della risposta molto equilibrata ;-)
Mi piace rispettare le regole dei newsgroup che frequento e quindi nn mi
vedrai più chiedere cose del genere.
Nn considero affatto + evoluti gli altri newsgroup anche se (essendo il
primo ngroup Microsoft che frequento) ho potuto notare subito il diverso
modo di affrontare le problematiche di sicurezza e di accesso autorizzato ai
dati rispetto ai newsgroup Linux che frequento dove la scoperta di un nuovo
bug (visto che ogni software complesso ne è inevitabilmente affetto) è
benvenuta come una festa (per così dire) in quanto consente di correggere un
problema e migliorare il software.
Faccio notare però, prima di chiudere il thread, quella che mi _sembra_ una
contraddizione: il fatto che vi impegniate a scrivere routine di protezione
del software che scrivete. Non so quanti modi ci siano per proteggere un
dbase Access ma come ho sentito giustamente dire a proposito di sicurezza
delle reti:
      your network is as secure as your weakest link.
 Quindi nn so se ha senso (ripeto nn conosco Access anche se mi viene in
mente che si potrebbero crittografare i dati contenuti nel dbase e quindi
anche chi ottenesse accesso potrebbe nn avere niente in mano a patto che
l'algoritmo di crittografia sia abbastanza forte e ben implementato) poter
parlare di sicurezza ignorando certi problemi.
Ciao,
Lorenzo
P.S Nn credo sia il caso di continuare il thread. Cmq grazie per avermi
risposto.

 parlare di sicurezza ignorando certi problemi.
E' garantito che nessuno fa lo struzzo, mi sembra che giri un po' intorno al
problema.
Si sa' che alcune sicurezze sono piu' fragili di altre e se ne parla, nel
senso che se chiedi come proteggere il tuo lavoro ti suggeriamo il metodo
migliore (che non e' la password) e ti diciamo anche che la password e'
craccabile, il fatto e' che non ci teniamo particolarmente a dire COME.
Sib
PS una curiosita': fai economia sulle 'o'?

>PS una curiosita': fai economia sulle 'o'?
Abitudini da chatter incallito ;-)
Ciao,
Lo
P.S Capito perfettamente il senso di quello che dite ;-)


OK, accetto la tua proposta ed esco dal thread; non avrei altro da
aggiungere. :-)
