Re: password escrito en el LOG

Mario Gonzalez escribió:
> On 01/07/06, Alvaro Herrera <alvherre(at)commandprompt(dot)com> wrote:
> >Jaime Casanova escribió:
> >
> >> en psql va a haber una opcion \password [usuario] para cambiar la
> >> clave de un usuario y esa ya viajara encriptada... te puede servir...
> >
> >No me acuerdo con claridad cual fue la conclusion de la discusion
> >abierta por Peter; no fue acaso que lo de \password era lo que se iba a
> >hacer?
>
> Claro pero creo que \password no solucionara que se guarde la
> contraseña en texto plano.

No, lo que va a hacer es enviar la contraseña encriptada.

El problema, me parece, es que no es nada sencillo cambiar una consulta
antes de enviarla al log. Mi memoria no es muy buena pero creo que lo
que se resolvio es que no se va a hacer nada en particular para evitar
enviar las passwords al log; lo que se va a hacer es que las
herramientas eviten enviar passwords en texto plano. Por eso \password
en psql (otras herramientas tienen sus propios mecanismos).

--
Alvaro Herrera http://www.CommandPrompt.com/
The PostgreSQL Company - Command Prompt, Inc.