Přihlášení | Registrace

napište » Zprávičky

inzerujte » Pracovní nabídky

Richard Stallman má rakovinu

dnes 12:22 | Komunita

Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).

Ladislav Hagara | Komentářů: 0

Ploopy Adept Trackball

dnes 08:00 | Zajímavý projekt

DIY trackball Ploopy má novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.

Fluttershy, yay! | Komentářů: 0

Meta Connect 2023: nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3

včera 15:22 | IT novinky

Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.

Ladislav Hagara | Komentářů: 0

Raspberry Pi 5

včera 12:00 | IT novinky

Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.

Ladislav Hagara | Komentářů: 8

Byl vydán Counter-Strike 2

včera 08:00 | Nová verze

Byl vydán (YouTube) Counter-Strike 2. Nativně také pro Linux. Jedná se o největší technologický skok v historii této populární herní série.

Ladislav Hagara | Komentářů: 9

Richard Stallman v Praze

včera 07:00 | Komunita

Richard Stallman vystoupí v Praze s přednáškou Free Software And Your Freedom. V sobotu 30. září ve 14:30 na Pedagogické fakultě UK a v neděli 1. října v 18:00 hodin v rámci konference Hackers Congress Paralelní Polis.

Jendа | Komentářů: 9

LMDE 6 Faye

27.9. 14:44 | Nová verze

Byla vydána verze 6 s kódovým název Faye linuxové distribuce LMDE (Linux Mint Debian Edition). Podrobnosti v poznámkách k vydání. Linux Mint vychází z Ubuntu. LMDE je postaveno na Debianu.

Ladislav Hagara | Komentářů: 2

Bezpečnostní problém GPU.zip, útok postranním kanálem na grafickou kartu (GPU)

27.9. 13:11 | Bezpečnostní upozornění

Byly publikovány informace o novém bezpečnostním problému pojmenovaném GPU.zip (paper, GitHub). S vlastním logem. Jedná se o možný útok postranním kanálem na grafickou kartu (GPU). Proces může "krást pixely" jinému procesu.

Ladislav Hagara | Komentářů: 1

Projekt GNU dnes slaví 40. výročí

27.9. 08:00 | Komunita

Projekt GNU dnes slaví 40. výročí. Přesně před čtyřiceti lety, 27. září 1983, Richard Stallman oznámil, že se chystá napsat s Unixem kompatibilní operační systém GNU (Gnu's Not Unix). Hlavní oslava a setkání hackerů probíhá ve Švýcarsku ve městě Biel/Bienne. Na programu je také přednáška Richarda Stallmana.

Ladislav Hagara | Komentářů: 11

Firefox 118.0

26.9. 15:55 | Nová verze

Byl vydán Mozilla Firefox 118.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Vypíchnout je nutno automatický lokální strojový překlad webových stránek. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 118 je již k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 44

Centrum | Napsat | Starší

navrhněte » Anketa

Knihy s linuxovou tematikou

čtu, a to „od začátku do konce“ (19%)

používám jako referenční příručky (15%)

mám, ale (už) nečtu (51%)

nemám (27%)

Celkem 279 hlasů

Komentářů: 11, poslední 17.9. 19:19

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Databázová poradna / Zabezpečení postgresql

Štítky: databáze, hesla, PostgreSQL, práva, přihlášení

Dotaz: Zabezpečení postgresql

21.10.2008 13:03 INT | skóre: 6 | Opava
Zabezpečení postgresql

Přečteno: 239×

Odpovědět | Admin

Ahoj, řeším teď otázku zabezpečení postgresql. Databáze bude veřejně dostupná (port na netu) a bude obsahovat velmi citlivé informace o osobách.... Je třeba zajistit, aby se do databáze jako takové nedostal ani člověk, který ukořistí něčí login+pass. Proto mě napadlo následující řešení:

Vytvořit jednoho "autorizačního" uživatele, který bude mít k dispozici pouze tabulku uzivatelu (ma vlastni) a jejich hesla... Tento uživatel bude mít dále právo spouštět fukci uzivatel_login(user,pass,specialni_klic) ktera vrati skutecneho uzivatele postgresql a jeho heslo v pripade korektnich argumentu. Specialni klic je interni a zabranuje prihlaseni uzivatelu po scizeni user/pass.

Potrebuji ale nasledujici vec a nevim jak na ni... autoroizacnimu uzivateli zrusit vsechna prava na databazi (to mam) a povolit mu jen spusteni fce uzivatel_login (to taky mam). Ale pruser je v tom, ze fce uzivatele_login ma stejna prava jako akt. prihlaseny autorizacni uzivatel. Je mozne pridelit vsechna prava dane funkci? Nebo ji ty prava jen propujcit?

Pripadne existuje nejaky jiny zpusob loginu pri kterem by se musel predavat jeste nejaky klic?

Dekuji vsem za rady

Nástroje: Začni sledovat (0) ?