Ассоциация ЭБНИТ    ИРБИС-корпорация    Вики-Ирбис    Online/CHM справка Ирбис   
Общие вопросы Ирбис64 :  ИРБИС Irbis
 
Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: Синяков Роман (IP-адрес скрыт)
Дата: 02, March, 2006 14:12

В 5.2 в ини файле арма администратор есть замечательный параметр, CLIENTNAME, который автоматически при запуске в окне регистрации показывает имя пользователя и остается лишь ввести пароль, а почему тоже самое не работает на других армах?

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: sadman (IP-адрес скрыт)
Дата: 03, August, 2006 12:25

Так никто и не ответил? Жаль... А в .exe есть к СLIENTNAME ещё и СLIENTPASSWORD, который не отрабатывается. А эту бы парочку неплохо было бы по всем АРМ-ам провести, а особенно (стоит подчеркнуть это) -- в АРМ "Читатель", ибо незачем читателю знать имя пользователя и пароль для доступа к серверу (как из эргономических соображений, так и соображений безопасности).

...или никого из пользователей не напрягает заполнять три поля, вместо одного, хотя по логике вещей должно быть заполнено одно -- идентификатор читателя?

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: Куделя (IP-адрес скрыт)
Дата: 03, August, 2006 12:51

В читателе это работает
username=
userpassword=

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: sadman (IP-адрес скрыт)
Дата: 03, August, 2006 16:04

И действительно -- листья падают...

Осталось заполучить это как опционал в других АРМах =)

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: Alio (IP-адрес скрыт)
Дата: 03, August, 2006 17:09

Как это может быть - пароль в INI-файле Каталогизатора? Тогда зачем вообще применять пароли...
Это все равно как если бы PIN-код был нанесен на кредитную карточку...

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: sadman (IP-адрес скрыт)
Дата: 09, August, 2006 10:54

Так это же опционально, а необязательно.

Машины не всегда бывают публичными, а сквозной ntlm/ldap авторизации в Ирбисе нет, в отличии от почтовых и пр. серверов. Т.е. библиотекарю, к примеру, сообщается 4 пароля: доменный, почтовый, прокси и Ирбис (можно вариации перестановок придумать). Вопрос: где хранит библиотекарь эти пароли, если они не все == '1111'? Ответ явный -- на задней странице перекидного календаря. Тот же самый pin на карте =))

Так что пусть он лучше не знает эти пароли, чем хранит их на стикере, приклееном к монитору. Имхо, конечно. Но основанное на реальных наблюдениях во многих организациях, где функциональные обязанности работников не связаны с постоянными запоминаниями логинов и паролей =)

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: Alio (IP-адрес скрыт)
Дата: 09, August, 2006 11:35

Во-первых, имя и пароль в ИРБИС64 - это прежде всего способ определения уникального контекста (профиля) работы конкретного пользователя (INI-файлы), а
во-вторых - если профилями Вы не пользуетесь - Вы (т.е. все пользователи) можете пользоваться умалчиваемыми именем и паролем (1,1) - для их запоминания, надеюсь, стикеры не нужны...

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: sadman (IP-адрес скрыт)
Дата: 10, August, 2006 14:47

Видимо я выразился как-то не так, поэтому поясню:

Речь не идёт об отказе от профилей, как таковых, а о условном повышении "уровня безопасности" работы с БД. Ибо, повторюсь, очень сложно требовать от людей запоминания даже 4-х восьмисимвольных паролей с регистром вразбежку (с одним ещё справляются худо-бедно =). Тем более, если их, людей, работа не связана с запоминанием таких комбинаций. Уровень безопасности повышается за счёт того, что пользователь не зная пароля, не будет записывать его на стикере или сообщать соседу (и такое бывает, да). При этом я не отрицаю, что тот же сосед может подсмотреть пароль в .ini. Но, тем не менее вероятность этого события гораздо меньше, чем вероятность "кражи" пароля со стикера. К тому же, надо учесть, что для чтения .ini нужно, как минимум, получить физический доступ к машине, что гораздо сложнее, чем стащить стикер.

А логины/пароли типа 1/1 не представляют сложности в задаче подбора и легко получаемы с любого АРМ , включая АРМ "Читатель", что автоматически ставит систему под хороший удар, гораздо более весомый, чем стаскивание стикера с паролем.

Впрочем, как я уже и упоминал, что желание получить _опцию_ -- лично моё. Связано оно с анализом проблем безопасности в пределах организаций не только библиотечного толка.

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: Панев Максим (IP-адрес скрыт)
Дата: 10, August, 2006 15:06

Возможно sadman и прав. К тому же если не хочется его открыто хранить, то можно же его шифровать как в вебе. Пусть себе лежит в ини в цифровом виде и никакой тебе подсмотр не поможет. Александр Иосифович, может действительно сделать такую возможность. Кстати, в МАРК-SQL такое есть. Правда там не пароль шифруется, а весь ини-файл.

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: newkos (IP-адрес скрыт)
Дата: 11, April, 2011 16:12

Добрый день

Хотелось бы вернуться к вопросу о занесении пароля в ини файл, что бы все следующие запуски были без ввода пароля.

У нас есть рабочие места где сидит только 1 человек, поэтому просят сделать запоминание пароля.

Заранее спасибо

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: Alio (IP-адрес скрыт)
Дата: 11, April, 2011 16:26

Нет, этого (кроме АРМа Читатель) не будет.

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: sea (IP-адрес скрыт)
Дата: 14, April, 2011 12:25

Можно ли задавать
username=
userpassword=
в ИРБИС64 7.2,
Если да, то в каком сегменте irbisr.ini

Re: Параметр СLIENTNAME в ini АРМ Администратор
Пользователь: Alio (IP-адрес скрыт)
Дата: 14, April, 2011 12:55

sea написал(а):
-------------------------------------------------------
> Можно ли задавать
> username=
> userpassword=
> в ИРБИС64 7.2,
> Если да, то в каком сегменте irbisr.ini

Не в irbisr.ini а у клиента в cirbisr.ini
в секции [MAIN]



Извините, только зарегистрированные пользователи могут писать в этом форуме.
This forum powered by Phorum.