password escrito en el LOG

Probando con CREATE USER me di cuenta que al tener el
log_statements = on en postgres.conf una sentencia como

CREATE USER test PASSWORD 'password_del_usuario'

se almacena en el log en texto plano. Busque y hay una discusion
que hizo Peter Einsentraut el año pasado y se sabia que existia ese
"error". En la lista del TODO no hay nada aun relacionado con eso; no
se si algo estoy haciendo mal pero se puede evitar o no esta
implementado aun?

Actualmente en los logs aparece algo como
<postgres%2006-06-30>LOG: sentencia: CREATE USER test password 'password'

y podria ser algo como
<postgres%2006-06-30>LOG: sentencia: CREATE USER test password

--
http://www.advogato.org/person/mgonzalez/