La sicurezza dei gestionali nel 2013

Commenti

7 risposte a “La sicurezza dei gestionali nel 2013”

1. 

   Luigi Rosa

   24/06/2013

   Ne ho visti piu’ d’uno di gestionali (e non solo) che nelle “specifiche” di funzionamento richiedevano birra Peroni e rutto libero per tutti. Tra l’altro quelli che si basano su MSSQL e usano sa per collegarsi (con password vuota o banale) non si contano.

   Rispondi
   1. 

      Homezappa

      24/06/2013

      … e quelli che usano come user ‘sa’ e come password … quella che ho appena scritto!
      Poi si lamentano …
      Della serie “chiudi la porta che i buoi sono scappati!” 😉
      Z

      Rispondi
2. 

   Gino

   24/06/2013

   Vabbe`, ma quello e` il gestionale con i dati da far vedere alla finanza. La contabilita` vera la tengono in un posto piu` sicuro 🙂

   Rispondi
3. 

   Thor

   26/06/2013

   Ma non saprei cosa dire. I gestionali coni quali ho lavorato sino ad ora erano custom e tutti WIN MSSQL, dove l’utente non è sa e ha ben una password anche complessa… Per quel gestionale linux based a parte i sui limiti non credo sia messo così male come altri suoi ricchissimi concorrenti vedi SAP o AS400, dove la sicurezza è isita solo nella conoscenza. Nel senso che nessuno al di fuori dei tecnici delle case madri che paghi fior di milaeuro, sanno dove stanno gli inghippi. Tu che lo usi in casa, non puoi neanche sapere le credenziali per accedere ai file di sistema dell’applicativo (che sanno solo loro per sicurezza). A volte e meglio non sapere di avere delle scoperture che essere sicuri di non averne.

   Rispondi
   1. 

      Fabrizio Vettore

      26/06/2013

      AS400? Ho udito AS400???
      Intrinsecamente è una bestia piuttosto sicura, ma anche in questo caso tutto dipende dal prodotto installato.

      Se per esempio (caso assolutamente ipotetico :-)) la software house del gestionale vi dice che per non avere problemi bisogna dare permessi ALLOBJ* a tutti gli utenti e mantenere un livello di riservatezza=20 talmente basso che qualunque utente autenticato può tramite ODBC fare più o meno quello che vuole??
      Certo gli utenti non sanno usare ODBC di loro iniziativa quindi stiamo tranquilli!!!
      Ovviamente si tratta di un caso ipotetico 🙂

      Rispondi
      1. 

         Alessandro Pini

         27/06/2013

         Ma nooh!.. La sicurezza è *sempre* strettissima nei prodotti basati su AS/400…
         “Che credenziali devo usare?”
         “QSECOFR/QSECOFR” (1)
         Strettissima, vi dico.

         Una volta su due mi è capitato quanto sopra, sia su installazioni nuove che pre-esistenti.

         (1) Utente e password di default dell’ufficiale della sicurezza, l’equivalente del root di Linux.

         Rispondi
4. 

   Kurgan

   26/06/2013

   Non e` questione di OS o di database server…. gli OS decenti e i database server decenti (non access, insomma) sono intrinsecamente sicuri. Il problema e` che chi scrive il software non capisce una cippa di sicurezza, e quindi lascia tutto aperto come una cozza, cosi` e` piu` comodo lavorarci.

   Rispondi