Про обфускацию БД
Jul. 11th, 2012 03:31 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
metaclasshttp://belnetmon.livejournal.com/1973180.html?style=mine
Читаю и никак не могу проникнуться священным ужасом.
Потому что у меня в продакшене (уже 12 лет) есть самодельная объектно-ориентированная база с собственным бинарным форматом файлов и запросами на XML. Только вот в этом году с ребе белнетмоном чуть-чуть подобрались к вопросу "переделать все по-человечески".
И я обслуживал сторонний продукт, написанный на Clarion под дос, а потом под винду, в котором был собственный язык программирования (с разными диалектами в разных версиях и разных модулях программы) и собственная иерархическая база поверх кларионовской.
И потом я чуть было не поучаствовал во внедрении продукта этих же производителей, уже на С++ и Oracle, где поверх оракла была сделана графовая БД с собственным языком запросов и собственный документный фреймворк.
И еще у меня есть продукты с всякого рода дебильной защитой от копирования. И продукты с асимметричным криптованием передаваемых файлов и ключами, непонятно как храняющимися. И прочий security theater.
А сейчас софты я пишу на кложури и F#, причем из них генерируется C# и дельфи. И есть ненулевая вероятность, что через 20 лет над этими софтами будут рыдать и проклинать последователи.
Т.е. ИТ само по себе безумие, чему тут удивлятся, что отдельные экземпляры оного бывают чуть чуть более безумные чем в среднем.
Читаю и никак не могу проникнуться священным ужасом.
Потому что у меня в продакшене (уже 12 лет) есть самодельная объектно-ориентированная база с собственным бинарным форматом файлов и запросами на XML. Только вот в этом году с ребе белнетмоном чуть-чуть подобрались к вопросу "переделать все по-человечески".
И я обслуживал сторонний продукт, написанный на Clarion под дос, а потом под винду, в котором был собственный язык программирования (с разными диалектами в разных версиях и разных модулях программы) и собственная иерархическая база поверх кларионовской.
И потом я чуть было не поучаствовал во внедрении продукта этих же производителей, уже на С++ и Oracle, где поверх оракла была сделана графовая БД с собственным языком запросов и собственный документный фреймворк.
И еще у меня есть продукты с всякого рода дебильной защитой от копирования. И продукты с асимметричным криптованием передаваемых файлов и ключами, непонятно как храняющимися. И прочий security theater.
А сейчас софты я пишу на кложури и F#, причем из них генерируется C# и дельфи. И есть ненулевая вероятность, что через 20 лет над этими софтами будут рыдать и проклинать последователи.
Т.е. ИТ само по себе безумие, чему тут удивлятся, что отдельные экземпляры оного бывают чуть чуть более безумные чем в среднем.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2012-07-11 01:14 pm (UTC)В общем, имена всех таблиц и столбцов были в виде гуидов. Т.е. очевидно сначала все разрабатывалось по-нормальному, а потом обфускатор с реплейсом по справочнику - и вперед в дистрибутив.
Руки бы вырвать из этих людей.
no subject
Date: 2012-07-11 01:42 pm (UTC)no subject
Date: 2012-07-11 01:48 pm (UTC)no subject
Date: 2012-07-11 02:10 pm (UTC)no subject
Date: 2012-07-11 02:29 pm (UTC)no subject
Date: 2012-07-11 02:46 pm (UTC)Как минимум, могли пытаться сэкономить денег на саппорте, хотя там же договор, наверняка что-то было включено... не в курсе деталей, в общем.
no subject
Date: 2012-07-11 03:51 pm (UTC)no subject
Date: 2012-07-11 01:57 pm (UTC)no subject
Date: 2012-07-11 02:16 pm (UTC)Если пытаться анализировать ситуацию мозгом, то разниц много, и все большие.
no subject
Date: 2012-07-11 02:33 pm (UTC)разница, насколько я понял того, кто поднял бучу - в поддержке.
т.е. топает он свои 7 км пешочком домой, слушает по радио что-то, и тут звонок от самого главного заказчика: "беда! всё пропало!"
он, не сбиваясь с ритма, по смартфону через удалённый десктоп заходит на главный сервер заказчика, просматривает логи, понимает причину, запускает консольку, и правит alter table alter column ...
и вот в этом случае CHISLO_DNEJ_V_PUTI на тачскрине тайпать легче, чем гуид
либо не он сам будет фиксать, а по телефону объяснит местному админу, что надо сделать, но при этом опять таки надиктовать "расстояние с двумя с латинскими буквами" проще, чем гуид.
:)
no subject
Date: 2012-07-11 02:38 pm (UTC)no subject
Date: 2012-07-11 03:04 pm (UTC)no subject
Date: 2012-07-11 01:57 pm (UTC)no subject
Date: 2012-07-11 02:12 pm (UTC)no subject
Date: 2012-07-11 02:18 pm (UTC)no subject
Date: 2012-07-11 02:23 pm (UTC)Я думаю, если у них был порт на Оракл, они просто брали первые 30 чаров, хоть это и значительно увеличивало вероятность повторений, гы-гы :)))
no subject
Date: 2012-07-11 03:10 pm (UTC)no subject
Date: 2012-07-11 03:49 pm (UTC)no subject
Date: 2012-07-11 08:57 pm (UTC)Однако, в то же время мне страшновато представить себе те думки, которые лежали в основе такого решения. Ну ведь реально, никаких преимуществ.