Re: [PostgreSQL-Brasil] Furo de Segurança..??

[Rodrigo Hjort]

É possível sim. Por exemplo, usando a PL/Perl (ou outra untrusted-language), podemos executar comandos do sistema operacional. O negócio é travar as concessões de acordo com o usuário. Por exemplo, liberar somente DML para o usuário do teu aplicativo.

--
Rodrigo Hjort
http://icewall.org/~hjort

2006/5/16, Elcio Lissa <[EMAIL PROTECTED] >:

Amigos,

Se eu fizer uma instalação padrão dos PostgreSQL, posso estar abrindo
alguma brecha de segurança no meu servidor....??

Do tipo de dentro do PG o cara poder executar algum comando no Sistema
Operacional ou algo do genero..??

Atenciosamente

Elcio Lissa

_______________________________________________
Grupo de Usuários do PostgreSQL no Brasil
http://www.postgresql.org.br