компоненты для доступа к PostgreSQL и степень защиты БД

← →
DSKalugin © (2005-05-10 16:05) [0]

Два вопроса по этой СУБД
1-Какие есть компоненты и драйвера для работы с PostgreSQL?
2-Где и как PostgreSQL хранит пароли пользователей? Всмысле достаточно ли база защищена от нелегальных подключений?
Если сравнить с FireBird так там пароли лежат в отдельной базе, которую достаточно втупую подменить на свою с заведомоизвестными паролями... что меня устраивать перестало...

← →
Просто Джо © (2005-05-10 16:44) [1]

1. ZeosDBO (http://www.zeoslib.net)

← →
Просто Джо © (2005-05-10 16:48) [2]

2. The password for each database user is stored in the pg_shadow system catalog table

← →
Просто Джо © (2005-05-10 16:53) [3]

По поводу "достаточно втупую подменить на свою с заведомоизвестными паролями" - что ты имеешь в виду? Таблица pg_shadow лежит в каждой базе в каталоге pg_catalog. А не в отдельной базе. Способ шифрования пароля можно выбрать, насколько я знаю, по умолчанию md5.

← →
DSKalugin © (2005-05-10 17:10) [4]

> что ты имеешь в виду
Для FireBird достаточно подменить базу паролей security.fdb на свою и зайти в БД под правами администратора (SYSDBA/masterkey)

← →
Просто Джо © (2005-05-10 17:19) [5]

> [4] DSKalugin © (10.05.05 17:10)

Я ж написал, пароли хранятся не в отдельной базе данных. А в каждой базе, в отдельной таблице системного каталога.

← →
Просто Джо © (2005-05-10 17:21) [6]

И ее никак не подменишь, это ж не отдельный "файл". А право писать в эту таблицу имеет только админ базы.

← →
DSKalugin © (2005-05-10 18:42) [7]

>А право писать в эту таблицу имеет только админ базы.
Значит подменить тоже труда не составит

← →
Просто Джо © (2005-05-10 18:48) [8]

Это как? Вообще-то, можно и системный блок украсть.

При физическом доступе до базы трудно говорить о безопасности.

1. PostgreDAC (microolap.com)

PostgresDAC очень советую.

http://microolap.com/products/connectivity/postgresdac/

компоненты для доступа к PostgreSQL и степень защиты БД Найти похожие ветки