Forum IT Tranquillo

Buongiorno,

Ho notato proprio stamattina che il contenuto del file del database locale waptdb.sqlite è chiaro.

Percorso completo del file: L'intero contenuto dei pacchetti eseguiti sulla macchina può essere letto in testo normale.

Il problema è che il file può essere letto da tutti gli utenti.

È normale o ho configurato male la mia installazione?

Sinceramente,

Guillaume

Questo è perfettamente normale; la nostra documentazione lo spiega chiaramente:


https://www.wapt.fr/fr/doc/wapt-create- ... pt-package

Poiché session-setup ne ha bisogno per eseguire il codice presente nello stesso database,

se devi memorizzare informazioni sensibili in un pacchetto, devi seguire l'esempio nella documentazione.

Grazie per la risposta!

Mi era completamente sfuggito quel dettaglio della documentazione.

Per curiosità, perché il file non era crittografato?

Ciao Guillaume,

la funzione `def session-setup()` deve essere leggibile dall'utente all'apertura della sessione, quindi deve essere leggibile in un contesto utente standard.

Cordiali saluti,

Denis

Ciao,

ok, ora capisco meglio la logica.

Grazie per la risposta.