TOTVSTEC

Árvore de páginas

OcorrênciaImplementar uma camada de criptografia para o handshake de conexão, evitando que dados como usuário e senha possam ser rastreados e descobertos durante um sniff do protocolo.
Implementação

Fizemos a implementação deste recurso de segurança, para evitar que haja vulnerabilidade nos ambientes.

Agora, as novas versões do TOTVS | DBAccess e DBAPI, passam a trafegar os dados de conexão criptografados.

Informações adicionais
  • Ambientes desatualizados ou que tiveram apenas uma parte atualizada - TOTVS | DBAccess ou DBAPI - permanecem operando normalmente.
  • Esta implementação é transparente aos usuários, ou seja, não necessita de nenhuma mudança na configuração do ambiente.
  • Para que o recurso seja utilizado, é necessário que o TOTVS | DBAccess e a DBAPI contida na pasta do TOTVS | Application Server sejam atualizados com os arquivos contidos no pacote de atualização, liberados na Central de Downloads do Portal de Clientes.
  • Referente à issue: TPGW-157