ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يقوم Jumis (المعروف سابقاً باسم Tildes Jumis) بإنشاء واستخدام اسم تسجيل دخول Microsoft SQL Server باسم ##Tilde_JumisAdmin## حيث يتم اشتقاق كلمة المرور الخاصة به بشكل حتمي من مدخل واحد غير سري - وهو اسم SQL Server (@@servername). خوارزمية الاشتقاق مدمجة في تطبيق العميل وهي متطابقة عبر كل تثبيت؛ وهي تحتوي على مفتاح سري مدمج للحصول على العشوائية. ونظراً لأن المدخل الوحيد (اسم الخادم) ليس سرياً - فإن لاحقة النسخة مدمجة واسم المضيف قابل للاكتشاف عبر خدمة SQL Server Browser (المنفذ UDP 1434)، أو استجابة تسجيل الدخول المسبق لـ TDS، أو عبر DNS و NetBIOS - يمكن لأي طرف قادر على الوصول إلى SQL Server الخاص بـ Jumis حساب كلمة المرور دون اتصال بالإنترنت والمصادقة. يعد تسجيل الدخول ##Tilde_JumisAdmin## عضواً في دور خادم sysadmin. وبالتالي تمنح المصادقة الناجحة تحكماً إدارياً كاملاً في مثيل SQL Server ووصولاً للقراءة والكتابة إلى قاعدة بيانات المحاسبة الخاصة بكل عميل والمستضافة عليه. كما يقوم تثبيت الخادم المحلي (on-premise) بتمكين xp_cmdshell برمجياً أثناء التشغيل الروتيني، لذا يتصعد الوصول بصلاحيات sysadmin إلى تنفيذ أوامر نظام التشغيل على خادم قاعدة البيانات.