grazie per i Vostri consigli! la proposta di esporre postgres non è frutto di grandi analisi pro e contro è più ancora una cosa ideale/sperimentale... e voi mi avete dato un'idea dei problemi reali e soluzioni (es. volume traffico dati, acceso con IP statico, db clone ecc)
semplicemente mi piace l'idea di sfruttare postgres da remoto per sfruttare l'interrogazione dei dati, per es. SELECT by geometry, creare viste ecc l'idea base è: - creare uno schema in sola lettura con tutti i dati disponibili - creare vari schemi da assegnare a singoli utenti con permessi di lettura/scrittura con cui "creare nuovi dati" mi interessava capire i rischi a cui si va in contro.... grazie per i vostri contributi!! PS: vorrei capire come funziona la mail list questo post l'ho scritto dal sito di nabble (come faccio di solito), mentre il primo post di ieri l'ho scritto direttamente dalla mia e-mail e l'ho inviato a [email protected] mi aspettavo di vederlo nell'elenco http://www.nabble.com/Gfoss-f14955.html ma non c'è, come funziona la cosa? scusate la rintronatezza!! sotto ho copiato i vostri interventi, così da non perderli.... ciao emanuele masiero ---------- Messaggio inoltrato ---------- From: emanuele masiero <[email protected]> To: [email protected] Date: Sun, 15 Mar 2009 16:00:41 +0100 Subject: [Gfoss] pubblicazione dati con postgres: a rischio la sicurezza del sistema? ciao, vorrei proporre ad un comune di esporre in rete con Postgres/Postgis i propri dati geografici con l'obiettivo di accedevi direttamente da Qgis per qualunque utente e anche nell'ottica di effettuare editing da remoto! parlando con sistemisti/amministratori di server sembra che non ci sia una soluzione che garantisce la sicurezza del sistema dopo aver esposto il server sul web vi chievo se le cose stanno davvero così o se esiste un modo sicuro per permettere il collegamento a postgres da remoto mediante Qgis. grazie agli esperti!! -- Emanuele Masiero Veggiano PD ---------- Messaggio inoltrato ---------- From: Alessandro Furieri <[email protected]> To: emanuele masiero <[email protected]> Date: Sun, 15 Mar 2009 17:14:07 +0100 Subject: Re: [Gfoss] pubblicazione dati con postgres: a rischio la sicurezza del sistema? Ciao Emanuele, in linea di massima ogni volta che tieni aperta una porta IP sul WEB stai comunque indebolendo seriamente la sicurezza del server, dato che qualsiasi malintenzionato, da qualinque parte del mondo, potrebbe comunque sfruttare l'occasione per attaccarti in svariati modi. Esporre un server DBMS direttamente sul web può quindi essere una ricetta sicura per il disastro: in passato si sono verificate vere e proprie "epidemie virali" (specie per M$ SqlServer ... guarda un po' che combinazione casuale ...) Quindi è sicuramente un consiglio dettato da saggezza e prudenza quello di chi ti dice: "non farlo ..." Se proprio lo devi fare, quantomeno "blindati" accettando solo connessioni criptate SSL, visto che Postgres le supporta. Io magari sarò anche paranoico, ma personalmente preferirei inoltre configurarer il firewall in modo tale da accettare connessioni solo ed esclusivamente se provengono da una lista ristretta e molto accuratemente selezionata di IP statici, tanto per stare ancora più tranquillo ... Infine l'ultima considerazione: hai valutato attentamente che un DBMS spaziale genera un traffico dati spaventoso ? Se lavorando in LAN ti pare un fulmine, potresti poi avere l'amara sorpresa di scoprire che via ADSL tutto gira al rallentatore e con una lentezza insopportabile. ciao Sandro ---------- Messaggio inoltrato ---------- From: Andrea Peri <[email protected]> To: [email protected] Date: Mon, 16 Mar 2009 01:52:37 +0100 Subject: Re: [Gfoss] pubblicazione dati con postgres: a rischio la sicurezza del sistema? > ciao, > vorrei proporre ad un comune di esporre in rete con Postgres/Postgis i > propri dati geografici > con l'obiettivo di accedevi direttamente da Qgis per qualunque utente > e anche nell'ottica di effettuare editing da remoto! > Per l'esposizione su internet dei dati geografici si usa mapserver, geoserver o roba del genere. Senz'altro avrai soppesato vantaggi e svantaggi, benefini e rischi. Il fatto che alla fine hai deciso di proporre questa soluzione vuol dire che nella tua analisi i vantaggi superano gli svantaggi. Questo aspetto e' di per se' interessante. Quali aspetti ritieni siano tali da rendere questa soluzione sopportabile nonostante i problemi e i rischi che giustamente Alessandro ti ha elencato ? -- ~~~~~~~~~~~~~~~~~ § Andrea § § Peri § ~~~~~~~~~~~~~~~~~ ---------- Messaggio inoltrato ---------- From: Paolo Cavallini <[email protected]> To: [email protected] Date: Mon, 16 Mar 2009 08:39:56 +0100 Subject: Re: [Gfoss] pubblicazione dati con postgres: a rischio la sicurezza del sistema? Andrea Peri ha scritto: > Quali aspetti ritieni siano tali da rendere questa soluzione > sopportabile nonostante i problemi e i rischi che giustamente > Alessandro ti ha elencato ? > Salve. Ovviamente la sicurezza assoluta non esiste, in informatica come in qualunque altro aspetto del mondo. Pero' non bisogna farsi prendere dalle paranoie (altrimenti quasi tutto internet non esisterebbe!); ci sono molti sistemi (alcuni li ha detti Sandro) per blindare il sistema, e poi bisogna vedere qual e' il livello di rischio accettabile in ogni situazione: - vuoi evitare che utenti non autorizzati vedano/scarichino informazioni? - vuoi evitare che ti buttino giu' il db? Nel primo caso, puoi affacciare all'esterno solo i dati non sensibili, nel secondo caso ti puoi mettere al sicuro replicando il db: se te ne tirano giu' uno, puoi sempre riattivarne un clone. Questo in due parole, poi ci sono tonnellate di bytes pubblicate sull'argomento. Salutoni. -- Paolo Cavallini: http://www.faunalia.it/pc Ciao, tempo fa avevo pensato anch'io a una soluzione simile, il "vantaggio" dell'aprire pg all'esterno è proprio quello di poter editare i dati direttamente con QGIS. Magari mi sono perso qualcosa ma non mi pare che qgis supporti ancora WFS-T, quindi geoserver non fa al caso, tantomento mapserver, visto che non supporta alcuna forma di editing dei dati. Riguardo alla sicurezza, seguirei anch'io le indicazioni di Alesssandro Furieri, a meno che tu non sia in LAN e quindi relativamente più tranquillo. -- Alessandro Pasotti itOpen - "Open Solutions for the Net Age" w3: www.itopen.it Linux User# 167502 -- View this message in context: http://www.nabble.com/pubblicazione-dati-con-postgres%3A-a-rischio-la-sicurezza-del-sistema--tp22536404p22536404.html Sent from the Gfoss mailing list archive at Nabble.com. _______________________________________________ Iscriviti all'associazione GFOSS.it: http://www.gfoss.it/drupal/iscrizione [email protected] http://lists.faunalia.it/cgi-bin/mailman/listinfo/gfoss Questa e' una lista di discussione pubblica aperta a tutti. I messaggi di questa lista non rispecchiano necessariamente le posizioni dell'Associazione GFOSS.it.
