Re: Security problem in psql frontends

Поиск
Список
Период
Сортировка
От Tom Lane
Тема Re: Security problem in psql frontends
Дата
Msg-id 9388.974129861@sss.pgh.pa.us
обсуждение исходный текст
Ответ на Security problem in psql frontends  (pgsql-bugs@postgresql.org)
Список pgsql-bugs
Дерево обсуждения 
pgsql-bugs@postgresql.org writes:
> I can connect to the database with a valid username and with a false
> password. Why ?

No doubt it's because you've got pg_hba.conf set to "trust" ...
passwords aren't checked unless pg_hba.conf specifies a password-
based authentication mechanism.  See
http://www.postgresql.org/users-lounge/docs/7.0/postgres/security.htm

            regards, tom lane

В списке pgsql-bugs по дате отправления:

Предыдущее
От: "Erdei Csaba"
Дата:
Сообщение: Csaba Erdei : Security problem in psql frontends
Следующее
От: pgsql-bugs@postgresql.org
Дата:
Сообщение: JDBC driver DatabaseMetaData.getTables() unconditionally lowercases tableName pattern