|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : vitus@ice.ru 2:5020/400 28 Jan 2002 01:28:44
To : Alex Korchmar
Subject : Re: статья о Постгресе
--------------------------------------------------------------------------------
Alex Korchmar <alx@e-moe.ru> wrote:
AK>vitus@ice.ru wrote:
vir>> Лет пять назад софтина называлась Postgres95. И глюков и дыр там было
vir>> ровно столько, сколько на это число полагается. С тех пор там ну очень
vir>> много чего изменилось. Hапример, появилась встроенная поддержка SSL.
AK>тьфу. Hу надо об'яснять, что эти _КОСТЫЛИ_ ("во, есть халявная либа, ничего
AK>уметь и думать головой не надо, а заодно все и пошифрует" - и похрен, что
AK>это забивание гвоздей микроскопом, тяжелым, неудобным и не для того
AK>придуманым) не заменяют нормальный auth - с challenge/response и
AK>необратимым преобразованием cleartext'а ?
Заметим, что как правило в случае базы данных, у которой большая
часть ограничений доступа - на чтение, а не на обновление -
challenge/response без шифрования _результатов_ _запросов_ абсолютно
бессмысленен. Т.е. тем, у кого есть более чем единственный юзер www
на самом деле чаще нужна именно ssl, а не challenge/response.
А учитывая то, что шифрование нынче безумно дешево - отнимает
доли процента мощности CPU, при том что мощности CPU в силу
маркетинговой политики фирмы intel обычно избыток, то забивание
гвоздей _этим_ отбойным молотком - не такая уж бессмысленность как
кажется.
--
Victor Wagner vitus@ice.ru
Chief Technical Officer Office:7-(095)-748-53-88
Communiware.Net Home: 7-(095)-135-46-61
http://www.communiware.net http://www.ice.ru/~vitus
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
