ReSQL.ru
     
powered by simpleCommunicator - 2.0.53     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
7 сообщений из 7, страница 1 из 1
Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
    #39557050
Skoffer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Skoffer
Гость
Задача, организовать доступ для клиента, чтобы он мог подключить свой BI tool к специальной базе.

Проблема заключается в том, что пользователь может видеть исходный код всех объектов, даже к которым у него нет доступа.
Можно ли как-то это запретить?
...
Рейтинг: 0 / 0
21.11.2017, 17:17
| Ответить | Цитировать | Написать  
Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
    #39557073
Skoffer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Skoffer
Гость
Чтобы было понятно, что происходит. Вот скрипт.

Код: sql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
create database test;

\c test

create user u1;

create function hide_my_secret() returns void as
$$ 
declare
begin
--secret code
return;
end;
$$ language plpgsql;

commit;


Код: sql
1.
2.
3.
psql -U u1 -d test

\df+ public.hide_my_secret



\df+ public.hide_my_secret возвращает исходный код, хотя прав у пользователя нет.
...
Рейтинг: 0 / 0
21.11.2017, 17:47
| Ответить | Цитировать | Написать  
Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
    #39557164
Melkij
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Melkij
Участник
SkofferЧтобы было понятно, что происходит. Вот скрипт.
Skofferхотя прав у пользователя нет.
А где видно, что нет прав?
Ни одного revoke не вижу. Да, по-умолчанию база доступна всем пользователям, если не противоречит pg_hba
...
Рейтинг: 0 / 0
21.11.2017, 21:04
| Ответить | Цитировать | Написать  
Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
    #39558156
Skoffer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Skoffer
Гость
Melkij,

Да, Вы правы, дефолтные права не убраны.
Вот, что я вызвал:

Код: sql
1.
2.
3.
revoke all on schema public from u1;
revoke usage on schema public from u1;
revoke all on all functions in schema public from u1;



localhost u1@test # select version();
version
---------------------------------------------------------------------------------------------------------
PostgreSQL 9.5.9 on x86_64-pc-mingw64, compiled by gcc.exe (Rev5, Built by MSYS2 project) 4.9.2, 64-bit
(1 row)
...
Рейтинг: 0 / 0
23.11.2017, 12:15
| Ответить | Цитировать | Написать  
Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
    #39558157
Skoffer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Skoffer
Гость
Все равно исходный код доступен.
...
Рейтинг: 0 / 0
23.11.2017, 12:16
| Ответить | Цитировать | Написать  
Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
    #39558166
Павел Лузанов
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Павел Лузанов
Участник
Skoffer,

Постгрес так устроен. Все пользователи могут видеть содержимое таблиц системного каталога.
Доступ к данным ограничить можно, а к системному каталогу нет.

Для скрытия кода придумывается только писать функции на C.
...
Рейтинг: 0 / 0
23.11.2017, 12:27
| Ответить | Цитировать | Написать  
Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
    #39558170
qwwq
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
qwwq
Участник
Павел ЛузановSkoffer,

Постгрес так устроен. Все пользователи могут видеть содержимое таблиц системного каталога.
Доступ к данным ограничить можно, а к системному каталогу нет.

Для скрытия кода придумывается только писать функции на C.
ага.
в пж не хватает псевдо--роли "читатель системного каталога"=="СУБД". который читал бы системный каталог в сеансах юзера. за юзера. вместо юзера.

но кое что когда--то усекалось, если я правильно помню. хотя и с трудом.

http://www.sql.ru/forum/1160322/razgranichenie-dostupa-k-bd?mid=17741541&hl=revoke pg_catalog pg_proc#17741541
...
Рейтинг: 0 / 0
23.11.2017, 12:38
| Ответить | Цитировать | Написать  
7 сообщений из 7, страница 1 из 1
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Пользователь у которого нет прав доступа к объекту все равно может видеть исходный код
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=53&fpage=63&tid=1996084]:
 0ms
get settings:
 7ms
get forum list:
 12ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 30ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 46ms
get tp. blocked users:
 2ms
others: 12ms
total:  130ms
созд. / загр.: 130ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]