Certifique-se de que as ACLs da tabela de arquivamento sejam verificadas [Novo na Central de segurança 1.3 e atualizado na 1.5]

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • A propriedade glide.security.enable_archive_table_acls controla se as ACLs (access control lists, listas de controle de acesso) da tabela original, a tabela a partir da qual a tabela de arquivamento foi criada, são avaliadas como falsas.

    A propriedade glide.security.enable_archive_table_acls não deve ser definida como falsa, pois as ACLs da tabela original serão avaliadas independentemente do seu valor. O cliente pode evitar ACLs adicionais para uma tabela de arquivamento simplesmente não as adicionando.

    Mais informações

    Atributo Descrição
    Nome da configuração glide.security.enable_archive_table_acls
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Tipo de dados booliano
    Valor recomendado verdadeiro
    Valor-padrão verdadeiro
    Categoria Controle de acesso
    Risco à segurança
    • Pontuação de gravidade: 3
    • Pontuação de CVSS: baixa
    • Detalhes do risco à segurança: se a propriedade for definida como falsa, as ACLs adicionadas às tabelas arquivadas serão ignoradas, uma ação que é contraintuitiva e, portanto, pode levar ao desvio de autorização.
    Dependências e pré-requisitos Nenhum(a)
    Impacto funcional Quando a propriedade for definida como verdadeira, todas as ACLs de leitura ativas nas tabelas de arquivamento serão respeitadas. Se não houver ACLs de leitura ativas ou se a propriedade estiver definida como falsa, as ACLs da tabela original (a tabela a partir da qual os dados foram arquivados) serão aplicadas à tabela de arquivamento.
    Nota:
    Somente ACLs de leitura são permitidas em tabelas de arquivamento. Outras operações em tabelas de arquivamento são regidas internamente por um Manipulador de acesso.