Chama o Chuck Norris!!!

se o root num deu conta....
Lembrando do Post do Blog da Kenia


Fonte
http://keniamilene.wordpress.com/2009/05/13/chuck-norris-dba/



2010/1/21 JotaComm <[email protected]>

> Opa,
>
> 2010/1/21 Andre Fernandes <[email protected]>
>
> Caramba! Que solução comercial impede um super-usuário de fazer alguma
>> coisa? (que eu saiba, super usuário é quase "Deus" na máquina, certo?)
>> Não pensaste em tirar esse role do usuário? E verificar quem deve ser
>> super-usuário?
>>
>> Parece-me problema de administração de permissões simplesmente, conforme
>> já falaram antes de mim. Tome cuidado com situações onde o super-usuário não
>> deveria sê-lo, esse é um dos piores cenários imagináveis de futuros
>> problemas.
>>
>
> Se me permite, um dos piores e imagináveis mas o mais comum em praticamente
> todos os sistemas que tenho visto no mercado.
>
>>
>> Abraços,
>>
>> 2010/1/20 Vinicius Santos <[email protected]>
>>
>>> > Sim. Basta que esse usuário *não* seja super-usuário do SO e nem o
>>> usuário que
>>>
>>> > executa o PostgreSQL (senão ele pode modificar o pg_hba.conf). Além
>>> disso,
>>> > certifique-se que *não* esteja utilizando ident (caso haja um usuário
>>> no SO
>>> > com mesmo nome de um usuário no PostgreSQL) e que as conexões do tipo
>>> 'local'
>>> > estejam utilizando um método de autenticação diferente de 'trust',
>>> 'ident' e
>>> > 'password'.
>>>
>>> Esse é o problema, o usuário é super-usuário do SO e tem acesso ao
>>> pg_hba.conf.
>>>
>>> Acho que teremos que resolver isso com soluções comerciais. =(
>>> _______________________________________________
>>> pgbr-geral mailing list
>>> [email protected]
>>> https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral
>>>
>>
>>
>>
>> --
>> André de Camargo Fernandes
>>
>>
>>
>> _______________________________________________
>> pgbr-geral mailing list
>> [email protected]
>> https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral
>>
>>
>
> []s
> --
> JotaComm
> http://jotacomm.wordpress.com
>
> _______________________________________________
> pgbr-geral mailing list
> [email protected]
> https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral
>
>
_______________________________________________
pgbr-geral mailing list
[email protected]
https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral

Responder a