abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 18
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 0
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 37
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
16.2. 13:02 | Pozvánky

Únorový Prague Containers Meetup se koná 21. února v budově MSD. Můžete se těšit na přednášky o tom, proč a jak používat kontejnery a zároveň získat zajímavý pohled na historii a budoucnost kontejnerů.

little-drunk-jesus | Komentářů: 0
16.2. 08:55 | Zajímavý software

Google na svém blogu věnovaném vývojářům oznámil vydání verze 1.0 open source knihovny pro strojové učení TensorFlow (Wikipedie). Přehled novinek v poznámkách k vydání na GitHubu. Zdrojové kódy TensorFlow jsou k dispozici pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 655 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: PostgreSQL - autentifikacia uzivatela postgres

13.5.2007 11:59 thoger | skóre: 6
PostgreSQL - autentifikacia uzivatela postgres
Přečteno: 256×

Viete niekto poradit sposob, ako nastavit autentifikaciu PostgreSQL pre uzivatela postgres tak, aby:

  • unixovy uzivatel postgres sa mohol prihlasit bez hesla (kvoli automatickym akciam, vacuum, ...)
  • db admin sa mohol prihlasit z lubovolneho unixovehou accountu pouzitim hesla (metoda md5)

Je to vobec mozne? Vzhladom na sposob interpretacie pg_hba.conf to zrejme pojde len nejakym "trikom"... Rozmyslal som nad .pgpass alebo local vs. host/hostssl, ale ani jedno z toho sa mi prilis nepaci. Vie niekto poradit nieco elegantnejsie?

Odpovědi

13.5.2007 13:50 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: PostgreSQL - autentifikacia uzivatela postgres
Pokud dobře rozumím otázce, pak:
unixovy uzivatel postgres sa mohol prihlasit bez hesla (kvoli automatickym akciam, vacuum,
local    all         all         127.0.0.1/32          trust
Nastavte pak unix_socket_permissions a unix_socket_group tak, aby k nim měl přístup pouze uživatel postgres.

db admin sa mohol prihlasit z lubovolneho unixovehou accountu pouzitim hesla (metoda md5)
host    all         db_admin         127.0.0.1/32          md5
13.5.2007 21:26 thoger | skóre: 6
Rozbalit Rozbalit vše Re: PostgreSQL - autentifikacia uzivatela postgres
Ako som spomenul v dotaze, nad rozlisovanim na zaklade local vs. host som uz rozmyslal, ale rad by som sa mu vyhol, ak by niekto mal nejaky iny napad ako to dosiahnut. Vdaka za odpoved.
okbob avatar 13.5.2007 21:18 okbob | skóre: 30 | blog: systemakuv_blog | Benešov
Rozbalit Rozbalit vše Re: PostgreSQL - autentifikacia uzivatela postgres
prvni pozadavek by se dal bezpecne zajistit:

v pg_hba.conf

local all postgres ident sameuser

druhy pozadavek. Co myslite pod pojmem dbadmin? Uzivatele postgres nebo jineho superusera? Pokud by to byl nekdo jiny nez postgres, dalo by se pouzit v pg_hba.conf

local all all md5 host all all 127.0.0.1/32 md5

Pavel
13.5.2007 21:39 thoger | skóre: 6
Rozbalit Rozbalit vše Re: PostgreSQL - autentifikacia uzivatela postgres

Pojmom DB admin bol mysleny clovek, ktory ma mat pravo prihlasit sa ako DB user postgres.

Ak by som vytvoril dalsieho usera s atributom "superuser", mal by vsetky opravnenia standardneho postgres databazoveho usera?

okbob avatar 14.5.2007 07:00 okbob | skóre: 30 | blog: systemakuv_blog | Benešov
Rozbalit Rozbalit vše Re: PostgreSQL - autentifikacia uzivatela postgres
Ano

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.