Re: Seguridad en PostgreSQL

Bueno,
El tema es que necesitamos crear el rol de un usuario final, alguien que
solo acceda a los datos desde una aplicacion y que no pueda entrar con psql
y tener conocimiento de las estructuras de la base de datos para evitar
posibles ataques en un futuro basado en ese conocimiento.
Les agradezco cualquier comentario al respecto.

On 11/2/06, Alvaro Herrera <alvherre(at)commandprompt(dot)com> wrote:
>
> Roberto Pupo escribió:
> > Hola,
> > Como se puede evitar que un usuario de postgres pueda ver las
> estructuras de
> > las tablas, funciones, views ,etc o sea crear un rol de usuario final
> > evitando asi que este usuario pueda modficar la logica del negocio
> > establecida en la base de datos.
>
> Puedes evitar que las modifique (usando REVOKE, asumiendo que dicho rol
> no es el dueño de los objetos ni de la base de datos, ni es
> superusuario), pero no que las vea.
>
> --
> Alvaro Herrera
> http://www.CommandPrompt.com/
> PostgreSQL Replication, Consulting, Custom Development, 24x7 support
>

--
Roberto Pupo
Ingeniero de Sistemas
Condorsoft Ltda
cel 315 822 8065