Re: Nuevas versiones corrigen problemas de seguridad

From: "Guido Barosio" <gbarosio(at)gmail(dot)com>
To: Ernesto Quiñones <ernestoq(at)gmail(dot)com>, pgsql-es-ayuda(at)postgresql(dot)org
Subject: Re: Nuevas versiones corrigen problemas de seguridad
Date: 2007-04-25 05:46:21
Message-ID: f7f6b4c70704242246i308af41of75be17a5ee2694a@mail.gmail.com
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-es-ayuda

> Ni idea. Quizas examinando numeros en CERT y lugares asi se pueda
> obtener algun numero?

PostgreSQL es segura por algo muy simple:

No es utilizado en la misma medida que el resto de los motores, y la
consecuencia inmediata de esto es que no es objetivo de muchas
personas que dedican su tiempo a la investigacion de vulnerabilidades.

Lease, los "tipitos" pierden el tiempo con cosas como Oracle, SQL
Server y MySQL, dada la popularidad de estos 3. Es claro, el rango de
vulnerabilidades nuestra es muchisimo menor al de otros motores. De
hecho, as far as I know los ultimos problemas de seguridad importante
vinieron de la mano con codigo third party, no generado en el
desarrollo. (zlib creo es un ejemplo, tiempo atras, Alvaro?)

Tengo un libro "Database Hackers" (tengo el isbn para el que lo quiera
comprar) en donde se describe la arquitectura de cada motor y porque
pueden ser vulnerables. El libro cita nuestro motor como el mas seguro
de todos, por el punto que comentaba arriba, sumado a la calidad del
codigo durante estos ultimos years.

Saludos,

--
Guido Barosio
-----------------------
http://www.globant.com
guido(dot)barosio(at)globant(dot)com

In response to

Responses

Browse pgsql-es-ayuda by date

  From Date Subject
Next Message Alvaro Herrera 2007-04-25 14:14:32 Re: Nuevas versiones corrigen problemas de seguridad
Previous Message HERMES ZAMBRA 2007-04-25 02:06:46 Re: Nuevas versiones corrigen problemas de seguridad