Переключение на Главную Страницу Страницы: 1 [2] 3 4  ОтправитьПечать
Очень популярная тема (более 25 ответов) новый способ вскрытия, но я его не скажу (число прочтений - 10257 )
dnp
Senior Member
****
Отсутствует


.

Сообщений: 479
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #15 - 20. Ноября 2008 :: 06:20
Печать  
Из нештатного можно
загрузить RWidjets и в ГМ запретить просмотр движений :
Процедура ПриПолученииКоманды( Команда, Заблокировать ) Экспорт
     Если ( команда = 32880 ) Тогда
           // появление диалога "Выбор движений"
           Заблокировать = 1;
     КонецЕсли;
КонецПроцедуры

Полностью закроет просмотр движений документа. Вместе со всеми регистрами...
  
Наверх
ICQ  
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #16 - 20. Ноября 2008 :: 09:32
Печать  
kentavr27 писал(а) 19. Ноября 2008 :: 21:48:
Z1 писал(а) 19. Ноября 2008 :: 06:39:
(0) Я кажеться придумал как можно тебе помочь.
Сформулируй как можно точнее постановку задачи.


И как?  Улыбка
Я недостижимых целей не ставлю. И прекрасно понимаю, что на все 100 защититься невозможно. Но вот что бы максимально усложнить жизнь потенциальным злоумышленникам -- это, думаю, вполне реально.
Можно например начать с того, что бы нужные цифры в базе держать в каком-нить зашифрованном виде (в документах, в регистрах, в справочниках). А именно входные цены и валовый доход. Ну можно было бы и наименования клиентов тоже скрыть от явного просмотра. Ключ шифрования находится в MD. MD - зашифрован. Подбирать ключ - занятие небыстрое.
просто помимо базы в офисе (который на терминале висит) у меня существуют еще и филиалы (обмен распределенкой). В планах есть засунуть в терминал и офисы (пока в тестовом режиме). Но в этом случае основная проблема в каналах связи. Лег интернет -- лег филиал...  Печаль К тому же некоторые филиалы работают на диал-ап соединениях и нормальный инет нет возможности провести...
Т.е. основная идея -- зашифровать наиболее важные поля в базе так, что бы посторонние глаза, в случае чего, не смогли сложить целостностную картинку.

Ну вообщем Вашей постановки задачи я не понял, а следовательно
помочь не могу.
Если держать цифры внутри зашифрованными Вы их не сможите складывать и умножать.
Если у меня есть база я ее слил то работая у Вас же можно постепенно все рассшифровать по id или если Вы не зашифровали
инн, кпп то названия можно восстановить из внешних источников.
И еще Только программно задача защиты ИНФОРМАЦИИ -не решается.
Нужен комплекс дорогих мер.
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #17 - 20. Ноября 2008 :: 09:47
Печать  
kentavr27 писал(а) 19. Ноября 2008 :: 22:53:
Да... Что называется "кстати о птичках"... По поводу "дыр" в 1С.
Не знаю, наблюдал ли кто-нить такое. Я когда увидел -- мне не очень понравилось и не знаю, можно ли это побороть. Суть такова.
Есть в конфе некоторые документы, к которым пользователю реализован обрезаный доступ (например наименование + количество). Регистры этого документа недоступны для чтения.
НО! При попытке промотра пользователем регистров движений остается доступными их взору изменения периодичеческих реквизитов справочника, которые выполняет этот документ!!!  Злой
А там фигурируют входные цены (например), что не есть хорошо.
В справочнике юзер не видит этих реквизитов, движения регистров тоже не видит.
КАК пользователю запретить просмотр изменения периодических реквизитов из-под документа??? Штатных средств я не нашел...  Печаль

Переодические значения справочников двигаемые документом  убрать как класс. Тормоза конкретные раз и есть очень неприятные
грабли при работе с ними если кто то помимо документа заведет движение по  этому справочнику руками.
Найдите на просторах интернета мою статью
"Регистры сведений в v77" ( год то ли 2002 то ли 2003)
там прочтете как надо делать.(ИХМО) если не найдешь обращайся поищу у себя.
И еще учтите что распределенка только на dbf при достижении некоторой критической массы (размера)начинает глючить.
Например полетело одно конкретное значение индекса и часть документов не выгрузилось в центр.
Вообщем я Вам советую смотреть в сторону перевода базы в формат sql вместо шифрования.
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #18 - 20. Ноября 2008 :: 09:57
Печать  
Еще шифрование и УРБД - Вы например знаете следущее
что если есть строка скажем 100 символов
и в ней будет информация символ чистый 0
'А' , 'н', 'д', 'р', 'е', 'й','0x00','1','2','3'
Если Вы ее туда "запихали" скажем в реквизит справочника
то в другую базу  передастя только
Андрей все что после 0х00 будет обрезано.
Исследования показали также что и другие символы ( точнее байты )
1с  обрезает при передаче в другую ПБ если эти символы стоят
в конце строки. Причем набор этих байтов разный для
версий 1csql и версий 1сdbf.
Так что полноценного шифрования в 1с УРБД невозможно (ИХМО)
Если же Вам например нужно хранить бинарные данные в 1с 77
УРБД то опять же на просторах интернета есть моя обработка
Хранение двоичных файлов в УРБД она учитывает нюансы изложенные выше в этом посте.
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #19 - 20. Ноября 2008 :: 12:47
Печать  
Z1, так что, банить?
  
Наверх
www  
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #20 - 20. Ноября 2008 :: 12:55
Печать  
fez писал(а) 20. Ноября 2008 :: 12:47:
Z1, так что, банить?

Это Ваше право.
Выпускать джина из бутылки нет уж извольте.
  
Наверх
 
IP записан
 
kiruha
1c++ power user
Отсутствует



Сообщений: 1249
Зарегистрирован: 11. Апреля 2007
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #21 - 20. Ноября 2008 :: 13:01
Печать  
fez писал(а) 20. Ноября 2008 :: 12:47:
Z1, так что, банить?


Нда, а потом удивляться что тишина на форуме.
Z1 много полезного пишет.

И в принципе автор может же упомянуть о наличии у себя коммерч. разработки - никто же
выкладывать исходники его не заставит
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #22 - 20. Ноября 2008 :: 13:51
Печать  
kiruha писал(а) 20. Ноября 2008 :: 13:01:
И в принципе автор может же упомянуть о наличии у себя коммерч. разработки - никто же
выкладывать исходники его не заставит

Z1 упоминал о том, что он предоставляет платные услуги по несанкционированному запуску обработок?
  
Наверх
www  
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #23 - 20. Ноября 2008 :: 13:53
Печать  
Z1 писал(а) 20. Ноября 2008 :: 12:55:
fez писал(а) 20. Ноября 2008 :: 12:47:
Z1, так что, банить?

Это Ваше право.
Выпускать джина из бутылки нет уж извольте.


Просто по опыту знаю, что таких "Джиннов" много. 7-ка сама по себе дырявая насквозь настолько, что джинном больше, джинном меньше...

А так, ну сказал "А" - надо говорить "Б". Ну или хотя бы намекнуть. Иначе неуважение какое-то получается к собеседникам. Детсад какой-то: знаю, но не скажу.
  
Наверх
www  
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #24 - 20. Ноября 2008 :: 13:55
Печать  
В ответ могу например рассказать, как в закрытой паролем конфигурации, получить текст зашифрованного глобального модуля.
  
Наверх
www  
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #25 - 20. Ноября 2008 :: 15:32
Печать  
fez писал(а) 20. Ноября 2008 :: 13:51:
kiruha писал(а) 20. Ноября 2008 :: 13:01:
И в принципе автор может же упомянуть о наличии у себя коммерч. разработки - никто же
выкладывать исходники его не заставит

Z1 упоминал о том, что он предоставляет платные услуги по несанкционированному запуску обработок?

Полный бред какой то.Не надо передергивать
и домысливать за меня.
Никому никаких платных услуг по написанию обработок
или взлому чего либо я не предлагал.
Если Вы посмотрите мои обработки в интернете они
все бесплатные и лежат с незапамятных времен.
« Последняя редакция: 21. Ноября 2008 :: 06:05 - Z1 »  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #26 - 20. Ноября 2008 :: 15:36
Печать  
fez писал(а) 20. Ноября 2008 :: 13:53:
Z1 писал(а) 20. Ноября 2008 :: 12:55:
fez писал(а) 20. Ноября 2008 :: 12:47:
Z1, так что, банить?

Это Ваше право.
Выпускать джина из бутылки нет уж извольте.


Просто по опыту знаю, что таких "Джиннов" много. 7-ка сама по себе дырявая насквозь настолько, что джинном больше, джинном меньше...

А так, ну сказал "А" - надо говорить "Б". Ну или хотя бы намекнуть. Иначе неуважение какое-то получается к собеседникам. Детсад какой-то: знаю, но не скажу.

Опять же что считаю нужным то и говорю.
Значит у меня есть веские причины этого не говорить.
Можете считать что я ничего не говорил.
Опять же а Вы не думаете если я это скажу это может
"ударить" по всем 1с++ кам тем или иным способом.
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #27 - 20. Ноября 2008 :: 16:45
Печать  
Z1 писал(а) 20. Ноября 2008 :: 15:32:
fez писал(а) 20. Ноября 2008 :: 13:51:
kiruha писал(а) 20. Ноября 2008 :: 13:01:
И в принципе автор может же упомянуть о наличии у себя коммерч. разработки - никто же
выкладывать исходники его не заставит

Z1 упоминал о том, что он предоставляет платные услуги по несанкционированному запуску обработок?

Полный бред какой то.Не надо передергивать
и домысливать за меня.

Если кто за тебя домысливает и передергивает в данном случае, так это kiruha, на что ему и было указано моим сообщением.
  
Наверх
www  
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #28 - 20. Ноября 2008 :: 17:05
Печать  
fez писал(а) 20. Ноября 2008 :: 16:45:
Z1 писал(а) 20. Ноября 2008 :: 15:32:
fez писал(а) 20. Ноября 2008 :: 13:51:
kiruha писал(а) 20. Ноября 2008 :: 13:01:
И в принципе автор может же упомянуть о наличии у себя коммерч. разработки - никто же
выкладывать исходники его не заставит

Z1 упоминал о том, что он предоставляет платные услуги по несанкционированному запуску обработок?

Полный бред какой то.Не надо передергивать
и домысливать за меня.

Если кто за тебя домысливает и передергивает в данном случае, так это kiruha, на что ему и было указано моим сообщением.

Я ни в каких платных услугах по написанию обработок не нуждаюсь с этого форума,
и нигде об этом не упоминаю, что я предлагаю что буду что либо взламавать ( за деньги или просто так )
Если Вами  или кем либо это понять так то я утвержаю что это не правильно   понято ( о велик и могуч русский язык ).
Можете привести цитату и мы ее синтаксически исследуем.
и вообще испортили человеку ветку а может ему мои последние посты нужны ?
« Последняя редакция: 21. Ноября 2008 :: 06:07 - Z1 »  
Наверх
 
IP записан
 
vip
1c++ power user
Отсутствует



Сообщений: 1570
Зарегистрирован: 19. Мая 2006
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #29 - 20. Ноября 2008 :: 17:56
Печать  
Очень печально.
to Z1
Последние посты воспринимаю, как осеннее обострение. Извини.
Есть что сказать, скажи. Не уподобляйся небезизвестному Петру Моисеенко.
  
Наверх
ICQ  
IP записан
 
Переключение на Главную Страницу Страницы: 1 [2] 3 4 
ОтправитьПечать