Re: password escrito en el LOG

On 6/30/06, Mario Gonzalez <gonzalemario(at)gmail(dot)com> wrote:
> Probando con CREATE USER me di cuenta que al tener el
> log_statements = on en postgres.conf una sentencia como
>
> CREATE USER test PASSWORD 'password_del_usuario'
>
> se almacena en el log en texto plano. Busque y hay una discusion
> que hizo Peter Einsentraut el año pasado y se sabia que existia ese
> "error". En la lista del TODO no hay nada aun relacionado con eso; no
> se si algo estoy haciendo mal pero se puede evitar o no esta
> implementado aun?
>

aparentemente aun no hay solucion, en 8.2dev aun veo la clave en texto
plano en los logs (aunque debo admitir que no he actualizado en un par
de semanas pero no he visto movimiento en ese sentido)...

en psql va a haber una opcion \password [usuario] para cambiar la
clave de un usuario y esa ya viajara encriptada... te puede servir...

--
Atentamente,
Jaime Casanova

"Programming today is a race between software engineers striving to
build bigger and better idiot-proof programs and the universe trying
to produce bigger and better idiots.
So far, the universe is winning."
Richard Cook