Deutsches Lazarusforum

six1 hat geschrieben: ↑

Sa 3. Sep 2022, 14:02

...ich kann das kaum glauben, dass ein Hoster MYSQL ungeschützt ins Web stellt... Hammer

Ich kenn mich da ehrlich gesagt zu wenig aus. Aber ist das PW nicht schutz "genug"?

Hi, ich habe da Erfahrung in dem Thema. Eine Mysql-DB im Internet über 3306 freizugeben ist, ist wie ins Knie schießen :lol: Die Mysql hat keinen "Schutz" und ist ausgeliefert. Also die MySQL DB ist von LimaCity und dort habe ich KEINEN Webzugang geordert, nur für 3 Euro eine DB gekauft. Ich kann d...

das Zerstückeln bringt nix
nun steht in der .exe 'abxy';

Naja, verstehen tu ich es schon. Man kann dann halt ein verschlüsseltes PW lesen.
Klar weis man nun nicht genau wie das eigentliche PW ist.
aber man kann schon mal direkt aus der .exe Datei das verschlüsselte PW auslesen ohne großen aufwand.

theo hat geschrieben: ↑

Sa 3. Sep 2022, 13:20

Das Beispiel oben hat ja mit Inifiles nichts zu tun. Das PW steht ja in der const.

Jo und das ist ganz besonders schlimm

Ich habe mein PW sogar in drei Teile zerstückelt, alles als "const" und das ergebnis:
Öffne die .exe Datei in Notepad++ und liest direkt in Klartext das komplette PW.

ja das mit der "leichten" verschlüsselung ist machbar, aber ich möchte auf keinen Fall das das DB-PW in eine INI kommt. Damit wäre es ja noch leichter zu finden. So eine INI doppel-klickt man und kann sie sich anschauen. Eine .exe Datei muss man schon anders als per doppelklick laden um sie anzuscha...

Mit dem Webzeugs steh ich bissl auf Kriegsfuss :-) und wie schon gesagt, es gibt auch keinen Server oder sowas, nur die reine nackte SQL-DB. Meine Idee(n) war bis jetzt: (1) Ich hinterlege das PW schon in der Proggi.exe aber nicht mehr als hardcode, sondern als ultrakomplizierte Funktion, so dass ma...

Mein Programm nutzt eine MySQL DB im Netz. Was macht es denn damit? Hier der link zum Proggi. https://gleitz.info/forum/index.php?thread/46459-chaptereditor-chapter-database-disc2mkv-matroska-tools-tags-menu-multi-mkv-cli/&pageNo=1 Es gibt im Proggi eine Kapiteldatenbank. Gibt es z.B. eine Benutzer...

Nachdem ein Programm möglichst unabhängig von der angesprochenen Datenbank sein sollte was zb Zugangsdaten betrifft (ob andere DB-Typen möglich sein sollen sei mal dahingestellt) lege ich die Zugangsdaten in einer eigenen Textdatei beliebigen Formats (ich nutze einfach das INI-Format) ab die ich be...

Hi Ich habe mit Google nicht das richtige gefunden. Das beste war hier zu finden https://www.lazarusforum.de/viewtopic.php?f=12&t=13339 Allerdings trifft es nicht genau das was ich suche. Mein Programm nutzt eine MySQL DB im Netz. Um mit dieser zu kommunizieren bedarf es eines Passwortes welches ich...

Hi Ich wollte mal wieder ein älteres Projekt (https://github.com/hubblec4/Matroska-Playback) auf GitHub bearbeiten. Beim "Pushen" kommt nun immer eine Fehler meldung das keine SSL-Verbindung gefunden wurde. Die normale User-Pass-Abfrage ist nicht mehr vorhanden. Wie kann ich mit TortoiseGit (oder au...

Danke für den Beitrag. Werde mir sicher noch dein .pdf anschauen. Generell finde ich es toll hier ein Chat zu haben wo man notfalls mal nachfragen kann., Auch ich hatte von Git/GitHub/GitLab keine Ahnung, bin aber relativ gut reingekommen. Wobei ich immer noch mächtig sorgen damit habe, wie man bei ...

Achja, da war noch was.

diese Datei "staticpackages.inc"
finde ich nicht. kann es daran liegen weil ich keine statischen PAckages installiert habe?

Ich habe aber eine "packagefiles.xml" Datei.

Also ich habe für jede Laz-Install auch einen eigenen Ordner für die config-Dateien. [...] Dazu habe ich sogar mal einen extra Config-Ordner erstellt [...] Aus diesen zwei Sätze werde ich nicht schlau. Machst du für jede Installation nun einen eigenen Config-Ordner oder nicht? Wenn ja, warum hebst ...

af0815 hat geschrieben: ↑

Di 1. Feb 2022, 18:27

Neu installieren braucht man meistens nicht. Die configs wegkopieren und mal Lazarus starten. Die staticpackages.inc wo die packages drinstehen würde ich lassen.

OK, das hat tatsächlich schon mal geholfen. Die IDE startet wieder wie gewohnt.
Allerdings waren auch alle Einstellungen weg.