forum.opennet.ru

"CryptDB - проект по обеспечению надежного шифрования данных ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "CryptDB - проект по обеспечению надежного шифрования данных ..."	+/–
Сообщение от all_glory_to_the_hypnotoad (ok), 20-Дек-11, 15:47
Какой-то берд. Убили весь функционал СУБД, нахрена нужно такое решение. Если уж хочется секьюрности, её нужно делать на уровне самого приложения (т.е. отсылать уже шифрованные блобы только нужных кусков), либо использовать k/v хранилище с подобным решением.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

CryptDB - проект по обеспечению надежного шифрования данных ..., opennews, 20-Дек-11, 15:31 [смотреть все]

Идея интересная, но я что-то не понял 1 нельзя использовать salary age 2 10 , Ваня, 20-Дек-11, 15:31 (1) //
- For example, it does not support both computationand comparison on the same colu, Аноним, 20-Дек-11, 15:55 (6) //
  - А по-русски можно Я этот набор букв прочесть не могу Если бы мог - читал бы фо, Ваня, 20-Дек-11, 16:15 (9) //
    - Ваня, ты точно уверен, что ты айтишнег Айтишнеги обычно на уровне Читаю без сл, Аноним, 20-Дек-11, 17:21 (21)
      - Аналогично а вы точно Аноним или у вас всё-таки есть имя Я занимаюсь ИТ, но н, Ваня, 20-Дек-11, 17:27 (23)
        
        Анонимность - это вещь весьма относительная В одном месте я аноним, в другом - , Аноним, 20-Дек-11, 17:38 (25)
        
        Это не цитата из документации, а запись из блога Как следствие она сделана не н, Ваня, 20-Дек-11, 17:49 (26)
        
        То была как раз цитата из официальной документации http people csail mit edu , Аноним, 20-Дек-11, 18:25 (31)
        
        не стоит спорить об ощущениях - это бессмысленно, x0r, 20-Дек-11, 20:59 (35)
- это высказыние неверно rtfm про гомоморфное шифрование дальнейшая логика, как, neindog, 20-Дек-11, 16:28 (10) //
  - Гомоморфное шифрование 8212 криптографическая система, которая позволяет про, Ваня, 20-Дек-11, 17:32 (24)
- Если salary age и salary 10 катит, значит значения обоих полей нам известныЗ, темный, 20-Дек-11, 16:28 (11) //
  - Спасибо за ответ По поводу сравнения двух зашифрованных чисел понятно Но если s, Ваня, 20-Дек-11, 17:21 (20) //
    - Почему незашифрованным К числу можно применить точно такое же необратимое преоб, Аноним, 20-Дек-11, 18:01 (30)
      - Если мы можем сравнивать, значит мы можем и вычислять Это житейская логика Нел, Ваня, 20-Дек-11, 21:40 (36)
        
        Только клиент знает, что это тройка и пятерка, как и то, что целое число - 4 Но, Аноним, 20-Дек-11, 23:17 (39)
        
        Хотя я всё это и так понимал, но спасибо за объяснение Я смотрю на это глазами , Иван, 21-Дек-11, 10:34 (41)
  - Это что за таинственные секретные стойкие никому не известные шифры, которые сох, Lena, 04-Янв-12, 09:33 (63)
Да и замедление на 10-25 это не всего на , а очень много , Ваня, 20-Дек-11, 15:34 (2) //
- Позволю себе усомниться в цифири Была такая СУБД - Trusted Oracle Так вот, там, Аноним, 20-Дек-11, 15:38 (3) //
  - Э, а крипто к FGAC каким боком , Михрютка, 21-Дек-11, 17:24 (45) //
    - Получше владеть предметом стоит FGAC во времена Trusted Oracle как класс отсутс, Аноним, 22-Дек-11, 14:51 (47)
      - здрасти криптовать данные оракл начал с восьмерки а как бы даже и не с девятки, Михрютка, 22-Дек-11, 17:14 (54)
      - Это точно, знание - сила RTFM, который называется oracle label security guide, , Lena, 04-Янв-12, 09:41 (64)
- Это как цена - цена может быть большая, но приемлемая Тут нужно смотреть - что , userd, 20-Дек-11, 17:50 (27)
Какой-то берд Убили весь функционал СУБД, нахрена нужно такое решение Если уж , all_glory_to_the_hypnotoad, 20-Дек-11, 15:47 (4) //
- По-моему фишка в том, что такая схема позволяет производить дедупликацию данных , Анон, 20-Дек-11, 15:51 (5)
- смысл ихней системы как раз в том, что ничего переделывать не нужно в существующ, Нанобот, 20-Дек-11, 16:04 (7) //
  - это всё так если субд mysql и её юзают как kей-value хранилище, all_glory_to_the_hypnotoad, 20-Дек-11, 17:01 (14)
- так а смысл тогда от облачной базы данных если в облаке хранить только шифрован, rain87, 20-Дек-11, 16:30 (12) //
  - так и с этой херней искать не сможешь, кроме совсем тривиальных неинтересных слу, all_glory_to_the_hypnotoad, 20-Дек-11, 17:03 (15) //
    - Смысл в том, чтобы успокоить хомячье, что даже имеющий физический доступ к облач, Аноним, 20-Дек-11, 17:04 (17)
      - Даже в случае изъятия винтов АНБ ЦРУ КНБ ФСБ и прочими трехбуквенными конторами , Аноним, 20-Дек-11, 17:05 (18)
      - Ну, не успокоить хомячьё , а дать ГАРАНТИЮ серьёзным конторам что тот же SaaS и, Ваня, 20-Дек-11, 17:23 (22)
        
        Гарантию может дать только покойник Что не встанет Цена вопроса может быть так, Аноним, 22-Дек-11, 14:53 (48)
        
        Принятые в качестве ГОСТА криптографические алгоритмы дают математическую гарант, Ваня, 23-Дек-11, 10:41 (58)
        
        ванюша, какой же ты, всё-таки, сказочный дурачок 8230 , arisu, 23-Дек-11, 14:10 (61)
        
        Гарантию что необращаемый алгоритм вдруг не окажется обращаемым Особенно когда, Аноним, 22-Дек-11, 19:54 (56)
        
        Многим подойдет, особенно если цена за сервис относительно небольшая, а данные н, Аноним, 22-Дек-11, 19:58 (57)
        В основе криптографии как раз и лежит утверждение что злоумышленик заполучил заш, Ваня, 23-Дек-11, 10:44 (59)
    - ну у авторов херни в тривиальный и неинтересный случай вписался как минимум ph, rain87, 20-Дек-11, 19:09 (33)
    - Тривиальных - да Неинтересных - нет Можно подумать, что кто-то на больших объё, Crazy Alex, 20-Дек-11, 19:17 (34)
      - Строить индексы по чему По зашифрованным данным И по какому признаку определят, Кирилл, 21-Дек-11, 12:56 (43)
        
        сам то понял что сказал кроме шуток, я серьёзно не понял твой вопрос, rain87, 21-Дек-11, 19:03 (46)
        
        К примеру, когда в страницу попадает не вся строка , Кирилл, 27-Дек-11, 11:02 (62)
  - Ты б погуглил по запросу TDE Много интересного узнаешь За умного, глядишь, сой, Аноним, 20-Дек-11, 17:20 (19) //
    - Encryption of the database file is performed at the page level The pages in an , rain87, 20-Дек-11, 19:06 (32)
      - Я, если чо, в Оракле работаю Технарем А ты только из гугола узнаешь обрывки св, Аноним, 22-Дек-11, 14:53 (49)
        
        мне должно стать стыдно ты назвал технологию, я прочитал о ней, увидел что она , rain87, 22-Дек-11, 15:29 (52)
Не понятно как это поможет в облаке Как в облаке реализовать безопасное хранение, Аноним, 20-Дек-11, 22:07 (37) //
- Ключ - на твоем сервере, в твоём приложении База - в облаке База не может расш, Crazy Alex, 20-Дек-11, 22:19 (38) //
  - Т е база будет вести операции, не расшифровывая данные Но тогда набор операций, Кирилл, 21-Дек-11, 12:49 (42) //
    - Сейчас только сравнение хотя теоретически могли бы сделать сложение и умножение, Ваня, 21-Дек-11, 12:56 (44)
    - Я не понимаю, вы что, совсем рехнулись Как база может вести операции, не расшиф, Аноним, 22-Дек-11, 14:54 (50)
      - а терь читаем текст новости да, пора бы, уже покомментил, поязвил можно и проч, rain87, 22-Дек-11, 15:35 (53)
  - А приложение то где будет Если само приложение не в облаке, пусть даже и на дру, Аноним, 22-Дек-11, 19:39 (55) //
    - Приложение в облаке, данные в облаке, пароль у вас Остальное - вопросы реализац, Ваня, 23-Дек-11, 10:52 (60)
    - зачем приложение в облако совать Облако для базы хорошо надежностью храения и , Lena, 04-Янв-12, 09:55 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру