Vážný bezpečnostní problém v PostgreSQL

V PostgreSQL byl objeven vážný bezpečnostní problém. Oficiálně bude opraven ale až 4. dubna. Vývojáři se rozhodli o blížící se bezpečnostní aktualizaci informovat předem a dát tak správcům PostgreSQL možnost naplánování aktualizace systémů. Aktualizace by měla být provedena bezprostředně po vydání bezpečnostní záplaty. Více v příspěvku na blogu Magnuse Hagandera, jednoho z klíčových vývojářů PostgreSQL.

2.4.2013 10:09 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[JoHnY2]

Velmi rozumne reseni jak na takovou vec.

[pedro]

Vypadá to jako apríl, ale to datum 28.3., hmm, je to apríl, není to apríl, mám to vypnout, nemám...

[okbob]

Není to apríl. Pravděpodobně se bude jednat o dost závažnou věc.

[chrono]

Nové verzie sú už vydané. Inak je celkom zaujímavé, že pri ohlasovaní toho problému nespomenuli, že používatelia, čo nepotrebujú mať PostgreSQL prístupný z nezabezpečenej siete (a majú ten prístup povolený), ten prístup majú zakázať (hlavne keď im oprava trvala takmer mesiac).

[Käyttäjä 11133]

Inak je celkom zaujímavé, že pri ohlasovaní toho problému nespomenuli, že používatelia, čo nepotrebujú mať PostgreSQL prístupný z nezabezpečenej siete (a majú ten prístup povolený), ten prístup majú zakázať (hlavne keď im oprava trvala takmer mesiac).

Co je na t zajímavého? To snad platí za každých okolností, že jsme při nastavování přístupů v citlivém IT prostředí co nejrestriktivnější... Takže pokud mám sdílenou DB na kterou potřebuju přístup ze 3 strojů, pak na FW povolím přístup jen z těch 3 strojů a na úrovní pg_hba rozdělím přístupy pro ty jednotlivé servery, uživatele a databáze... Ale mít ten přístup (pokud jej nepotřebuji) na FW povolen ze všech stojů, je špatně nezávisle na jednotlivých chybách v kódu, protože to že existjí zranitelnosti, které nejsou známé je tak nějak předpokládáno.

[chrono]

O tejto zraniteľnosti ale vedeli (a vedeli aj to, že je naozaj závažná).

[EtDirloth]

pokusim sa teda ja:

ak uzivatelia potrebovali "mať PostgreSQL prístupný z nezabezpečenej siete", tak jeho zakazanim by prisli o potrebny pristup

ak pristup nepotrebovali, nemali dovod ho mat ani pred tym