Propiedad TRUSTWORTHY

[Alfilxdama]

Hola, estoy desarrollando un proyecto web que por medio de un Stored Procedure (en C#) toma datos de AS/400 vía ODBC, los procesa en SQL Server 2005 y los muestra en un DataGrid. Dada las características del proyecto, para hacer el deploy desde Visual Studio, tengo que poner la propiedad de la base de datos TRUSTWORTHY TRUE. La pregunta es, por requerimiento del Dpto de Seguridad Informática (trabajo en un banco), qué consecuencias, a nivel seguridad, puede traer cambiar el valor de esta propiedad.
Desde ya muchas gracias a todos.
Carlos

[iislas]

¿En donde es que tiene que colocar dicha opcion en TRUE?

[Alfilxdama]

Hola iislas,

en propiedades de la base de datos

el T-SQL es el siguiente

ALTER DATABASE <database name> SET TRUSTWORTHY ON

[iislas]

Bueno, he visto el BOL y esta explicado para que sirve dicha opcion:

http://msdn.microsoft.com/es-es/libr...1(SQL.90).aspx

¿Has leido el manual de ayuda?

[Alfilxdama]

Si, ese artículo ya lo había leído, explica para que sirve cuando por default viene en FALSE, pero no está claro que pasa cuando se cambia a TRUE, por eso pregunto si alguien sabe o ya tuvo experiencia con ésto.

[Andres95]

El efecto al ponerlo en ON es que la instancia confia en que los objectos de la bd en cuestion no haran nada indebido y permite su ejecucion.

Cuando este en OFF lo mas probable es que no te ejecute correctamente los ensamblados u objectos que requieran permisos especiales sobre ciertos objetos.



Saludos!

[Alfilxdama]

ok Andres95, intuitivamente pensaba en eso, pero quería confirmarlo para dar una opinión con seguridad.
Se me ocurre algo, es posible hacer el deploy con TRUSTWORTHY en TRUE y después pasarlo a FALSE ? O es que también fallará la ejecución ?

[Andres95]

La validacion se hace en tiempo de ejecucion.

Recuerda que el CLR es codigo administrado.


Saludos!