No creo que sea una buena idea dejar al usuario de mysql root sin clave. Tienes que tener en cuenta que el usuario con el que se accede a mysql no tiene nada que ver con el usuario del sistema root. También me planteé esa posibilidad y llegué a un nuevo callejón sin salida. Es que si se deja un usuario de mysql sin clave es un agujero de seguridad bastante grande.<div>
<br></div><div>¿Más ideas?</div><div>__________________________________________________________<br><br>"La ocasión hay que crearla, no esperar que llegue." <br>Francis Bacón <br><br>
<br><div class="gmail_quote">El 16 de marzo de 2010 09:13, Manuel Enrique González Ramírez <span dir="ltr"><<a href="mailto:maengora@gmail.com">maengora@gmail.com</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
mmm, tenes razón...... en ese caso podrías usar la conexión a mysql sin clave de root y para acceder a tu programa encriptar la clave dentro de una tabla de tu base de datos que será consultada por tu programa para dar permiso a tus forms/modulos/etc.<br>
<br><div class="gmail_quote">El 16 de marzo de 2010 02:55, Soto <span dir="ltr"><<a href="mailto:scots4ever@gmail.com" target="_blank">scots4ever@gmail.com</a>></span> escribió:<div><div></div><div class="h5"><br><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204, 204, 204);padding-left:1ex">
¿Qué ventajas tiene eso? Me refiero a que no entiendo que se soluciona con el uso de un un fichero "oculto" si dentro del código aparecerá el nombre de dicho archivo para cargar la configuración del programa. <br clear="all">
__________________________________________________________<br><br>"La ocasión hay que crearla, no esperar que llegue." <br>Francis Bacón <br><br><br>
<br><br><div class="gmail_quote">El 16 de marzo de 2010 08:38, Manuel Enrique González Ramírez <span dir="ltr"><<a href="mailto:maengora@gmail.com" target="_blank">maengora@gmail.com</a>></span> escribió:<div><div>
</div><div><br><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204, 204, 204);padding-left:1ex">
Yo sugeriria que guardes de forma encriptada los datos en un archivo .dll o .cualquiercosa y que luego los leas desde tu script de python<br><br><div class="gmail_quote">El 16 de marzo de 2010 02:22, Soto <span dir="ltr"><<a href="mailto:scots4ever@gmail.com" target="_blank">scots4ever@gmail.com</a>></span> escribió:<div>
<div></div><div><br>
<blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204, 204, 204);padding-left:1ex">Me interesa bastante este tema. Se me planteó este tema y aun no le he dado una solución feaciente.<div>
La primera aproximación fué usar con el módulo una opción para la contraseña. El inconveniente de esto es que al usar como comando el programa en un script habrá que dejar la contraseña al descubierto.</div>
<div>Alguien comentó por aqui usar mysql para que guardase la contraseña, pero creo que no entendí muy bien la idea puesto que creo que se traslada el problema.</div><div>Otra opción podría ser encriptar la contraseña en un fichero. Pero hay métodos que te permiten descriptar contraseñas con bastante rapidez como puede ser John the Ripper. <a href="http://www.openwall.com/john/" target="_blank">http://www.openwall.com/john/</a></div>
<div><br></div><div>¿Que otra solución sería posible?</div><div>__________________________________________________________<br>
<br>"El hombre prudente sólo piensa en sus dificultades cuando ello tiene algún objeto. <br>Cuando no, piensa en otra cosa." <br><br>Bertrand Russell<br><br>
<br><br><div class="gmail_quote">El 15 de marzo de 2010 22:04, marmolro <span dir="ltr"><<a href="mailto:marmolro@gmail.com" target="_blank">marmolro@gmail.com</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204, 204, 204);padding-left:1ex">
Es la ley del script.... todo lo que hagas con él se puede hacer a mano :) Así que estos cifrados sirven para despistar y poco más...<div><br></div><div><br><br><div class="gmail_quote"><div>2010/3/15 Mario Lacunza <span dir="ltr"><<a href="mailto:mlacunza@gmail.com" target="_blank">mlacunza@gmail.com</a>></span><br>
</div><blockquote class="gmail_quote" style="margin:0pt 0pt 0pt 0.8ex;border-left:1px solid rgb(204, 204, 204);padding-left:1ex">
<div bgcolor="#ffffff" text="#000000">
Hola,<div><div></div><div><br>
<br>
No entiendo por que no encryptas la contraseña en otro lado? usa por
ejem MD5 u otro similar.<div><br>
<br>
<span style="color:black">
<div dir="ltr">
<div>Saludos / Best regards<br>
<br>
Mario Lacunza<br>
Email:: <a href="mailto:mlacunza@gmail.com" target="_blank">mlacunza@gmail.com</a><br>
Personal Website:: <a href="http://lacunza.biz/" target="_blank">http://lacunza.biz/</a><br>
Hosting:: <a href="http://mlv-host.com/" target="_blank">http://mlv-host.com/</a></div>
<div style="padding:10px 0pt 5px;font-family:arial,sans-serif;font-size:13.3px"><span style="color:gray">Chat</span> <img src="cid:part1.03070703.00090202@gmail.com" style="vertical-align:middle;padding-right:5px" alt="Google Talk: " height="16" width="16"> <font style="vertical-align:middle">mlacunzav</font>
<img src="cid:part2.02000601.05080102@gmail.com" style="vertical-align:middle;padding-right:5px" alt="Skype: " height="16" width="16"> <font style="vertical-align:middle">mlacunzav</font>
<img src="cid:part3.09070304.03000406@gmail.com" style="vertical-align:middle;padding-right:5px" alt="MSN: " height="16" width="16"> <font style="vertical-align:middle"><a href="mailto:mlacunzav@hotmail.com" target="_blank">mlacunzav@hotmail.com</a></font>
<img src="cid:part4.05000002.02040404@gmail.com" style="vertical-align:middle;padding-right:5px" alt="Y! messenger: " height="16" width="16"> <font style="vertical-align:middle">mlacunzav</font></div>
</div>
</span></div><div><div></div><div>On 11/03/10 22:48, Jean Carlos
Rodrìguez wrote:
<blockquote type="cite">
<pre>Hola tengo una pregunta de seguridad cuando me voy a conectar a una base de datos realizo un archivo que se llama conectar.py
import MySQLdb
host = "localhost"
user = "usuario"
passwd = " 12345"
db = "prueba"
conn = MySQLdb.connect (host,user, passwd , db)
cursor = conn.cursor()
Como hago para que mi clave de conexion al servidor mysql sea seguro, es decir asi todos ven la clave de acceso a la base de datos.
Python 2.6.2
Ubuntu 9.10
____________________________________________________________________________________
¡Obtén la mejor experiencia en la web!
Descarga gratis el nuevo Internet Explorer 8.
<a href="http://downloads.yahoo.com/ieak8/?l=e1" target="_blank">http://downloads.yahoo.com/ieak8/?l=e1</a>
_______________________________________________
Python-es mailing list
<a href="mailto:Python-es@python.org" target="_blank">Python-es@python.org</a>
<a href="http://mail.python.org/mailman/listinfo/python-es" target="_blank">http://mail.python.org/mailman/listinfo/python-es</a>
FAQ: <a href="http://python-es-faq.wikidot.com/" target="_blank">http://python-es-faq.wikidot.com/</a>
</pre>
</blockquote>
<br>
</div></div></div></div></div><div><div></div><div>
<br>_______________________________________________<br>
Python-es mailing list<br>
<a href="mailto:Python-es@python.org" target="_blank">Python-es@python.org</a><br>
<a href="http://mail.python.org/mailman/listinfo/python-es" target="_blank">http://mail.python.org/mailman/listinfo/python-es</a><br>
FAQ: <a href="http://python-es-faq.wikidot.com/" target="_blank">http://python-es-faq.wikidot.com/</a><br>
<br></div></div></blockquote></div><br></div>
<br>_______________________________________________<br>
Python-es mailing list<br>
<a href="mailto:Python-es@python.org" target="_blank">Python-es@python.org</a><br>
<a href="http://mail.python.org/mailman/listinfo/python-es" target="_blank">http://mail.python.org/mailman/listinfo/python-es</a><br>
FAQ: <a href="http://python-es-faq.wikidot.com/" target="_blank">http://python-es-faq.wikidot.com/</a><br>
<br></blockquote></div><br></div>
<br>_______________________________________________<br>
Python-es mailing list<br>
<a href="mailto:Python-es@python.org" target="_blank">Python-es@python.org</a><br>
<a href="http://mail.python.org/mailman/listinfo/python-es" target="_blank">http://mail.python.org/mailman/listinfo/python-es</a><br>
FAQ: <a href="http://python-es-faq.wikidot.com/" target="_blank">http://python-es-faq.wikidot.com/</a><br>
<br></blockquote></div></div></div><font color="#888888"><br><br clear="all"><br>-- <br>Manuel Enrique González Ramírez<br><a href="http://maengora.blogspot.com" target="_blank">http://maengora.blogspot.com</a><br>
</font><br>_______________________________________________<br>
Python-es mailing list<br>
<a href="mailto:Python-es@python.org" target="_blank">Python-es@python.org</a><br>
<a href="http://mail.python.org/mailman/listinfo/python-es" target="_blank">http://mail.python.org/mailman/listinfo/python-es</a><br>
FAQ: <a href="http://python-es-faq.wikidot.com/" target="_blank">http://python-es-faq.wikidot.com/</a><br>
<br></blockquote></div></div></div><br>
<br>_______________________________________________<br>
Python-es mailing list<br>
<a href="mailto:Python-es@python.org" target="_blank">Python-es@python.org</a><br>
<a href="http://mail.python.org/mailman/listinfo/python-es" target="_blank">http://mail.python.org/mailman/listinfo/python-es</a><br>
FAQ: <a href="http://python-es-faq.wikidot.com/" target="_blank">http://python-es-faq.wikidot.com/</a><br>
<br></blockquote></div></div></div><div><div></div><div class="h5"><br><br clear="all"><br>-- <br>Manuel Enrique González Ramírez<br><a href="http://maengora.blogspot.com" target="_blank">http://maengora.blogspot.com</a><br>
</div></div><br>_______________________________________________<br>
Python-es mailing list<br>
<a href="mailto:Python-es@python.org">Python-es@python.org</a><br>
<a href="http://mail.python.org/mailman/listinfo/python-es" target="_blank">http://mail.python.org/mailman/listinfo/python-es</a><br>
FAQ: <a href="http://python-es-faq.wikidot.com/" target="_blank">http://python-es-faq.wikidot.com/</a><br>
<br></blockquote></div><br></div>