W dniu 28.06.2011 22:55, Andrzej Jarzabek pisze:
> On 28/06/2011 21:25, Zbigniew Malec wrote:
>> Ja bym wręcz zaryzykował twierdzenie, że utożsamianie użytkowników
>> aplikacji z użytkownikami DB zmniejsza bezpieczeństwo, bo zamiast mieć
>> jednego dobrze opisanego użytkownika na poziomie bazy danych (a więc w
>> warstwie dostępu do danych), trzeba dbać o poprawne opisanie
>> wszystkich jej
>> (aplikacji) użytkowników. W opisanym przeze mnie typowym przypadku
>> uprawnienia użytkowników aplikacji są odseparowane od uprawnień samej
>> aplikacji a co za tym idzie łatwiej jest postawić wyraźną granicę, co
>> aplikacji wolno a czego jej nie wolno.
>
> Powiedz to Sony.

Można prosić o rozwinięcie? Jakoś nie kojarzę Sony w tym zakresie -
zapewne to jakaś ciekawostka o której nie wiem.

Pozdrawiam