Рекомендации по установке СУБД InterSystems Caché в продуктовом режиме

[doublefint]

Из раздела на проверку соответствия

Сложность пароля: цифры и символы
Password Pattern = 7.32ANP

7.32ANP — это от 7 до 32 буквы или цифры или знаки пунктуации

One or more pattern codes. If more than one code is specified, the pattern is satisfied by matching any one of the codes.
Pattern Matching

Надо указывать программу

[SergeyMi]

Действительно, ошибка.
В программу ^PASSWORD добавил

проверку

ROUTINE PASSWORD
PASSWORD ; Программа проверки паролей
#include %occInclude
CHECK(Username,Password) PUBLIC {
	if $l(Password)<7 quit $$$ERROR($$$GeneralError,"Этот пароль меньше 7 символов") 
	if $l(Password)>32 quit $$$ERROR($$$GeneralError,"Этот пароль больше 32 символов")
	if $tr(Password,"0123456789")=Password quit $$$ERROR($$$GeneralError,"Этот пароль не содержит цифры")
	if $tr(Password,"?!@#$%^&*()-[]{}<>+=,._~\|/")=Password quit $$$ERROR($$$GeneralError,"Этот пароль не содержит знаки пунктуации")
	if $tr(Password,"qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM")=Password quit $$$ERROR($$$GeneralError,"Этот пароль не содержит символы")
...

[doublefint]

Проверку на буквы, цифры, символы ( вместо $translate ) в программе лучше переписать через всё тот же Pattern Matching. Ибо русский ( или другие ) символы, utf-8, настройки инстанса и т.д ;)

[SergeyMi]

Главное, начать улучшать код,

потом бывает трудно остановиться

ROUTINE PASSWORD
PASSWORD ; Программа проверки паролей
#include %occInclude
CHECK(Username,Password) PUBLIC {
	if '$match(Password,"(?=.*[0-9])(?=.*[a-zA-Z]).{7,}") quit $$$ERROR($$$GeneralError,"Пароль не соответствует стандарту PCI_DSS_v3.2")
...

[doublefint]

Это да, соглашусь :))

// s p = Password
Q ($l(p)>7) && (p?.E1.A.E) && (p?.E1.N.E) && (p?.E1.P.E)

[doublefint]

На гитхаб? :)

// s p = Password
Q ($l(p)>7) && (p?.E1.N.E) && (p?.E1.(1.A,1.P).E)  // длина,цифры,символы

[SergeyMi]

Если уж быть точным:)

// s p = Password
Q ($l(p)'<7) && (p?.E1.N.E) && (p?.E1.(1.A,1.P).E)  // длина не меньше 7,цифры,символы

[doublefint]

и лаконичным:)

 $l(p)>6 // && (p?.E1.N.E) && (p?.E1.(1.A,1.P).E) 

[SergeyMi]

Спасибо.
Репозиторий обновил.

[doublefint]

Если аудит выключен, то его надо включить, выбрав пункт меню «Enable Auditing».

И помнить, что в менеджере задач по умолчанию запущена программа очистки журнала аудита. В последней версии 2017.2 «Очистить всю информацию для аудита с момента переключения журнала», а в предыдущих ( точно в 2013, 2014 ) все что старше 2 месяцев

[doublefint]

Разработчики СУБД ограничили вывод списка 1000 элементами

Откройте для себя удивительный мир CLI ( command line interface ) — запускаете терминал, заходите в область %SYS, набираете do ^SECURITY

[SergeyMi]

Подскажите, в каком месте диалога утилита ^SECURITY позволит создать нового пользователя копированием настроек из уже существующего? Может это уже есть 2017.2?

[doublefint]

И действительно, это будет намного сложнее
w ##class(Security.Users).Copy("SergeyMi","doublefint")