[Python-es] Python y Base de Datos

[Soto]

Me interesa bastante este tema. Se me planteó este tema y aun no le he dado
una solución feaciente.
La primera aproximación fué  usar con el módulo  una opción para la
contraseña. El inconveniente de esto es que al usar como comando el programa
en un script habrá que dejar la contraseña al descubierto.
Alguien comentó por aqui usar mysql para que guardase la contraseña, pero
creo que no entendí muy bien la idea puesto que creo que se traslada el
problema.
Otra opción podría ser encriptar la contraseña en un fichero. Pero hay
métodos que te permiten descriptar contraseñas con bastante rapidez como
puede ser John the Ripper.  http://www.openwall.com/john/

¿Que otra solución sería posible?
__________________________________________________________

"El hombre prudente sólo piensa en sus dificultades cuando ello tiene algún
objeto.
Cuando no, piensa en otra cosa."

Bertrand Russell



El 15 de marzo de 2010 22:04, marmolro <marmolro en gmail.com> escribió:

> Es la ley del script.... todo lo que hagas con él se puede hacer a mano :)
> Así que estos cifrados sirven para despistar y poco más...
>
>
>
> 2010/3/15 Mario Lacunza <mlacunza en gmail.com>
>
>>  Hola,
>>
>>
>> No entiendo por que no encryptas la contraseña en otro lado? usa por ejem
>> MD5 u otro similar.
>>
>>
>>  Saludos / Best regards
>>
>> Mario Lacunza
>> Email:: mlacunza en gmail.com
>> Personal Website:: http://lacunza.biz/
>> Hosting:: http://mlv-host.com/
>> Chat [image: Google Talk:] mlacunzav [image: Skype:] mlacunzav [image:
>> MSN:] mlacunzav en hotmail.com [image: Y! messenger:] mlacunzav
>>  On 11/03/10 22:48, Jean Carlos Rodrìguez wrote:
>>
>> Hola tengo una pregunta de seguridad cuando me voy a conectar a una base de datos realizo un archivo que se llama conectar.py
>>
>> import MySQLdb
>>
>> host = "localhost"
>> user = "usuario"
>> passwd = " 12345"
>> db = "prueba"
>>
>> conn = MySQLdb.connect (host,user, passwd , db)
>> cursor = conn.cursor()
>>
>> Como hago para que mi clave de conexion al servidor mysql sea seguro, es decir asi todos ven la clave de acceso a la base de datos.
>>
>> Python 2.6.2
>> Ubuntu 9.10
>>
>>
>>
>>       ____________________________________________________________________________________
>> ¡Obtén la mejor experiencia en la web!
>> Descarga gratis el nuevo Internet Explorer 8. http://downloads.yahoo.com/ieak8/?l=e1
>> _______________________________________________
>> Python-es mailing listPython-es en python.orghttp://mail.python.org/mailman/listinfo/python-es
>> FAQ: http://python-es-faq.wikidot.com/
>>
>>
>>
>> _______________________________________________
>> Python-es mailing list
>> Python-es en python.org
>> http://mail.python.org/mailman/listinfo/python-es
>> FAQ: http://python-es-faq.wikidot.com/
>>
>>
>
> _______________________________________________
> Python-es mailing list
> Python-es en python.org
> http://mail.python.org/mailman/listinfo/python-es
> FAQ: http://python-es-faq.wikidot.com/
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mail.python.org/pipermail/python-es/attachments/20100316/9574278e/attachment.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: gtalk.png
Type: image/png
Size: 911 bytes
Desc: no disponible
URL: <http://mail.python.org/pipermail/python-es/attachments/20100316/9574278e/attachment.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: yahoo.png
Type: image/png
Size: 953 bytes
Desc: no disponible
URL: <http://mail.python.org/pipermail/python-es/attachments/20100316/9574278e/attachment-0001.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: msn.png
Type: image/png
Size: 969 bytes
Desc: no disponible
URL: <http://mail.python.org/pipermail/python-es/attachments/20100316/9574278e/attachment-0002.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: skype.png
Type: image/png
Size: 3590 bytes
Desc: no disponible
URL: <http://mail.python.org/pipermail/python-es/attachments/20100316/9574278e/attachment-0003.png>