salut

am o mare nedumerire in ceea ce priveste autentificarea

la mysql parolele sunt pastrate intr-un md5 digest, si in momentul in
care cineva se conecteaza parola este trimisa clar/criptat pana la
server, care face md5-ul si compara cu valoarea stocata, corect ?

la postgres by default parolele sunt stocate in clar
se spune si stiu ca postgres poate stoca parolele cu crypt si md5 parca,
dar problema e ca la o incercare de autentificare ulterioara din psql
esueaza
in documentatie se scrie ca clientul ar trebui sa implementeze partea de
criptare/hash, ceea ce mi se pare de-a dreptul de-a-mboulea, pentru ca e
exact ca si cum parola ar fi scrisa in clar, numai ca nu trimit parola,
ci trimit hash-ul

please spuneti-mi ca vorbesc tampenii si ca lucrurile stau altfel de
fapt ? dar cum ?

Alex
---
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/


Raspunde prin e-mail lui