История про хитрожо… индуса, encrypted procedures, DAC и «режим Бога»

[Scratch]

Есть еще такая замечательная штука SQL Shield, она текст процедур шифрует уже совсем по другому. Интересно, как можно запилить что то подобное )

[a553]

Казалось бы, причём здесь PVS-Studio.

[AlanDenton]

Знаю об их продукте, люблю их статьи читать… показалось что картинка будет "в тему" :)

[Wesha]

Не, ну а как же: попробуйте сами просмотреть такое количество индусского кода — вас тоже блевать потянет. Правда, не радугой.

[DmitryO]

Вот и я думаю, это же чужая лошадь!

[AlanDenton]

Перед тем как выкладывать пост у авторов PVS Studio попросил разрешение. К слову будет сказано, что данная картинка у них была одной из первых подобного рода :)

[qw1]

PVS studio for T-SQL confirmed!

[AlanDenton]

Знаю как минимум 3 тула, которые работаю по принципу PVS Studio, но для реалий T-SQL. Оставлю ссылки вдруг кому будет полезным:

Во-первых, это бесплатный плагин для SSMS — SQL Code Guard:


Второй это отдельный компонент T-SQL Analyzer, который работает в рамках dbForge Studio:


И последний это SQL Enlight For SSMS

[mayorovp]

Мне однажды приходилось расшифровывать хранимки, используемые TFS с целью определить причину падения билда. Про sys.sysobjvalues и XOR-шифрование тогда я нигде информации не нашел...

[Scratch]

Если так всё просто с ксором, получается они нарушают основное правило использования поточных шифров — не шифровать разные объекты одной и той же гаммой?

[Wesha]

А чего тут непонятного? В микрософте тоже "хитро… индусы" работают. Главное — могут с чистой совестью сказать начальству: "шифрование сделано"!

[vba]

Скажите а что за продукт такой веселый?

[AlanDenton]

Вы имеете ввиду картинку? Если да, то я ее взял у разработчиков PVS Studio.

[kingu]

Думаю тот который так работает с БД.

[IndiraGandhi]

уж не про Пинал Дейва ли речь?)

[AlanDenton]

Вообще то это не про него было :) хотя помню было время мне приходилось писать статейки на его сайт, а он подписывался своим именем под них. К слову эту же статью в переводе разместили у Пинала :) и убрали упоминание про индусов.