Re: pgsql: Let installcheck-world pass against a server requiring a passwor
В списке pgsql-committers по дате отправления:
| От | Tom Lane |
|---|---|
| Тема | Re: pgsql: Let installcheck-world pass against a server requiring a passwor |
| Дата | |
| Msg-id | 25848.1403230866@sss.pgh.pa.us обсуждение исходный текст |
| Ответ на | pgsql: Let installcheck-world pass against a server requiring a passwor (Noah Misch <noah@leadboat.com>) |
| Ответы |
Re: pgsql: Let installcheck-world pass against a server
requiring a passwor
|
| Список | pgsql-committers |
Noah Misch <noah@leadboat.com> writes:
> Let installcheck-world pass against a server requiring a password.
> Give passwords to each user created in support of an ECPG connection
> test case. Use SET SESSION AUTHORIZATION, not a fresh connection, to
> reduce privileges during a dblink test case.
Hm ... is this reasonably secure? It seems like it's creating user
accounts with well-known passwords. The accounts might not be there
for long, but still, I'm not sure I'd care to run this against an
installed server on a machine with hostile users present.
(The problem might have been there even before your patch, but that
doesn't mean it's not a problem.)
regards, tom lane
В списке pgsql-committers по дате отправления:
Сайт использует файлы cookie для корректной работы и повышения удобства. Нажимая кнопку «Принять» или продолжая пользоваться сайтом, вы соглашаетесь на их использование в соответствии с Политикой в отношении обработки cookie ООО «ППГ», в том числе на передачу данных из файлов cookie сторонним статистическим и рекламным службам. Вы можете управлять настройками cookie через параметры вашего браузера