Drobná záplata na SQL Server 7 SP1 a SP2

Chyba v instalaci Service Packů 1 a 2 umožní v případě použití mixed mode autentizace přístup k administrátorskému heslu každému, kdo se dokáže interaktivně na server přihlásit.
Chyba v instalaci Service Packů 1 a 2 umožní v případě použití mixed mode autentizace přístup k administrátorskému heslu každému, kdo se dokáže interaktivně na server přihlásit. Jedná se o to, že při použití této metody ověření (nikoli ověření pomocí Windows NT) ponechá instalační soubor v TEMP adresáři soubor sqlsp.log, ve kterém lze nalézt administrátorské heslo. Pokud by se tedy k tomuto počítači někdo později přímo zalogoval, mohl by se do tohoto adresáře dostat.

Podmínkami jsou instalace jednoho ze Service Packů, SQL server nakonfigurovaný v Mixed Mode a použití SQL autentizace při instalaci Service Packu.

U stávajících instalací tedy stačí promazat adresář TEMP a dále se tím nezabývat. Pochopitelně také nebude příliš SQL serverů, ke kterým je běžně nezabezpečený přístup a uživatelé se k němu mohou logovat přes konzoli. Stejně tak se nedoporučuje použití Mixed Mode – slouží pro zpětnou kompatibilitu. Pro Service Pack 2 existuje opravný balíček, který opraví instalační skript tak, aby tento soubor nezůstal po instalaci vidět.

Váš názor Další článek: Computer 10/00

Témata článku: Administrátorské heslo, Záplata, DRO, SQL Server, Tempo, SQL


Určitě si přečtěte

26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

** Prohlížeč Chrome obsahuje širokou škálu funkcí, neumí ale všechno ** Jeho schopnosti můžete rozšířit pomocí rozšíření ** Vybrali jsme pro vás zajímavé a užitečné doplňky

Karel Kilián | 44

Karel Kilián
Doplňky do prohlížečeChromeProhlížeče
AMD uvádí grafické karty Radeon RX 6800, 6800 XT a 6900 XT. Útočí přímo na modely od Nvidie

AMD uvádí grafické karty Radeon RX 6800, 6800 XT a 6900 XT. Útočí přímo na modely od Nvidie

** AMD představilo tři nové grafické karty ** Všechny s architekturou RDNA2, kterou používají i PS5 a Xbox Series ** Karty útočí přímo na GeForce RTX 3000

Karel Javůrek | 78

Karel Javůrek
Radeon RX 6000Grafické kartyAMD
Vážně dnes ještě někdo krade Adobe? Video můžete stříhat zdarma v Resolve a fotky i vektory zvládne Affinity

Vážně dnes ještě někdo krade Adobe? Video můžete stříhat zdarma v Resolve a fotky i vektory zvládne Affinity

** Kde jsou ty doby, kdy měl skoro každý doma Photoshop ** Photoshop a Premiere Pro od kamaráda nebo z warezu ** Dnes už to nemá smysl, existuje totiž hromada laciných alternativ

Jakub Čížek | 90

Jakub Čížek
Grafický editorStřih videa
Google spouští vlastní VPN a konkurenci se to vůbec nelíbí
Lukáš Václavík
SoukromíVPNGoogle
Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

** Uspořádání kabelů můžete vnímat i jako podivný druh umění ** To nejkrásnější se skrývá v datacentrech a serverovnách ** Podívejte se na skutečné „cableporn“ z optiky i kroucené dvojlinky

Vojtěch Malý | 52

Vojtěch Malý
DatacentraServery

Aktuální číslo časopisu Computer

Jak prodloužit výdrž notebooku

Velké testy: gamepady a inkoustové tiskárny

Důkladný test Sony Playstation 5