Re: MD5 authentication needs help

От

Tom Lane

Тема

Дата

4 марта 2015 г. в 20:54:21

Msg-id

24254.1425502449@sss.pgh.pa.us

обсуждение

Ответ на

Re: MD5 authentication needs help (Bruce Momjian)

Список

pgsql-hackers

Дерево обсуждения

MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 02:01:53

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 02:11:12

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 15:52:43

Re: MD5 authentication needs help Andres Freund <andres@2ndquadrant.com> 4 марта 2015 г. в 15:59:33

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 16:06:42

Re: MD5 authentication needs help Andres Freund <andres@2ndquadrant.com> 4 марта 2015 г. в 16:08:41

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 16:36:28

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 17:32:20

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 17:47:19

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 17:50:22

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 17:31:11

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 17:44:02

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 17:59:05

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 18:27:38

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 19:16:30

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 19:21:59

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 19:37:21

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 19:46:59

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 20:43:39

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 20:56:09

Re: MD5 authentication needs help Jim Nasby <Jim.Nasby@BlueTreble.com> 5 марта 2015 г. в 20:10:07

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 5 марта 2015 г. в 20:18:02

Re: MD5 authentication needs help Jim Nasby <Jim.Nasby@BlueTreble.com> 5 марта 2015 г. в 21:00:03

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 5 марта 2015 г. в 21:10:52

Re: MD5 authentication needs help Greg Stark <stark@mit.edu> 6 марта 2015 г. в 11:24:07

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 6 марта 2015 г. в 13:28:39

Re: MD5 authentication needs help Tom Lane <tgl@sss.pgh.pa.us> 4 марта 2015 г. в 20:54:21

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 20:59:10

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 5 марта 2015 г. в 00:00:29

Re: MD5 authentication needs help Tom Lane <tgl@sss.pgh.pa.us> 4 марта 2015 г. в 21:06:03

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 21:19:05

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 5 марта 2015 г. в 00:15:22

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 5 марта 2015 г. в 16:36:51

Re: MD5 authentication needs help Albe Laurenz <laurenz.albe@wien.gv.at> 6 марта 2015 г. в 09:32:40

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 6 марта 2015 г. в 13:02:14

Re: MD5 authentication needs help Bruce Momjian <bruce@momjian.us> 4 марта 2015 г. в 23:56:02

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 5 марта 2015 г. в 16:26:38

Re: MD5 authentication needs help Stefan Kaltenbrunner <stefan@kaltenbrunner.cc> 4 марта 2015 г. в 18:40:36

Re: MD5 authentication needs help Robert Haas <robertmhaas@gmail.com> 4 марта 2015 г. в 21:56:58

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 22:04:43

Re: MD5 authentication needs help Magnus Hagander <magnus@hagander.net> 4 марта 2015 г. в 15:56:46

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 16:03:27

Re: MD5 authentication needs help Magnus Hagander <magnus@hagander.net> 4 марта 2015 г. в 16:05:22

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 16:11:23

Re: MD5 authentication needs help Heikki Linnakangas <hlinnaka@iki.fi> 4 марта 2015 г. в 18:42:00

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 18:59:33

Re: MD5 authentication needs help Heikki Linnakangas <hlinnaka@iki.fi> 4 марта 2015 г. в 19:15:52

Re: MD5 authentication needs help Stephen Frost <sfrost@snowman.net> 4 марта 2015 г. в 19:18:26

Bruce Momjian  writes:
> Let me update my list of possible improvements:

> 1)  MD5 makes users feel uneasy (though our usage is mostly safe)

> 2)  The per-session salt sent to the client is only 32-bits, meaning
> that it is possible to reply an observed MD5 hash in ~16k connection
> attempts.

> 3)  Using the user name for the MD5 storage salt allows the MD5 stored
> hash to be used on a different cluster if the user used the same
> password.

> 4)  Using the user name for the MD5 storage salt allows the MD5 stored
> hash to be used on the _same_ cluster.

> 5)  Using the user name for the MD5 storage salt causes the renaming of
> a user to break the stored password.

What happened to "possession of the contents of pg_authid is sufficient
to log in"?  I thought fixing that was one of the objectives here.
		regards, tom lane

В списке pgsql-hackers по дате отправления

Предыдущее

От: Bruce Momjian

Дата: 4 марта 2015 г. в 20:43:39

Сообщение: Re: MD5 authentication needs help

Следующее

От: Stephen Frost

Дата: 4 марта 2015 г. в 20:56:09

Сообщение: Re: MD5 authentication needs help