Re: Recent vendor SSL renegotiation patches break PostgreSQL

Поиск
Список
Период
Сортировка
От Tom Lane
Тема Re: Recent vendor SSL renegotiation patches break PostgreSQL
Дата
Msg-id 10424.1265210485@sss.pgh.pa.us
обсуждение исходный текст
Ответ на Re: Recent vendor SSL renegotiation patches break PostgreSQL  (Robert Haas <robertmhaas@gmail.com>)
Ответы Re: Recent vendor SSL renegotiation patches break PostgreSQL  (Robert Haas <robertmhaas@gmail.com>)
Re: Recent vendor SSL renegotiation patches break PostgreSQL  (Michael Ledford <mledford@gmail.com>)
Список pgsql-hackers
Дерево обсуждения 
Robert Haas <robertmhaas@gmail.com> writes:
> Should we think about adding a GUC to disable renegotiation until this
> blows over?

Bad idea: once set, it'll never get unset, thus leaving installations
with a weakened security posture even after they've installed fixed
versions of openssl.
        regards, tom lane

В списке pgsql-hackers по дате отправления:

Предыдущее
От: Robert Haas
Дата:
Сообщение: Re: Largeobject Access Controls (r2460)
Следующее
От: Robert Haas
Дата:
Сообщение: Re: Recent vendor SSL renegotiation patches break PostgreSQL