Re: Question sur la sécurité PostgreSQL 9.6

From: talk to ben <blo(dot)talkto(at)gmail(dot)com>
To: Jean-Marie Arsac <jmarsac(at)azimut(dot)fr>
Cc: ROS Didier <didier(dot)ros(at)edf(dot)fr>, "pgsql-fr-generale(at)lists(dot)postgresql(dot)org" <pgsql-fr-generale(at)lists(dot)postgresql(dot)org>
Subject: Re: Question sur la sécurité PostgreSQL 9.6
Date: 2017-12-11 17:57:33
Message-ID: CAPE8EZ5upU2Mafc4xc9mTYOFv4jonKBrDWh0s8mkNnb_uv3Qbw@mail.gmail.com
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-fr-generale

Bonjour,

J'ai trouvé cet article qui semble dire que sans ssl l'identification par
md5 est vulnérable car le hash du md5 apparait sur le réseau et peut être
utilisé pour s'authentifier:

https://hashcat.net/forum/thread-4148.html
https://www.postgresql.org/message-id/54DBCBCF.9000600@vmware.com

Benoit

In response to

Responses

Browse pgsql-fr-generale by date

  From Date Subject
Next Message Benoit Lobréau 2017-12-11 18:12:31 Re: Question sur la sécurité PostgreSQL 9.6
Previous Message Jean-Marie Arsac 2017-12-11 16:25:50 Re: Question sur la sécurité PostgreSQL 9.6