Рекурсия в SECURITY DEFINER / PostgreSQL

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Рекурсия в SECURITY DEFINER

5 сообщений из 5, страница 1 из 1

Рекурсия в SECURITY DEFINER

#33097461

GateKeeper

Гость

Есть функция func_com(), определяющая возврат общих данных, необходимых для множества других функций. Данные эти могут, например, являться достаточно конфиденциальной информацией.

Есть функции func_1(), func_2()..., которые перед выполнением определенных в них действий сначала запрашивают конфигурацию через выполнение func_com().

Прав у пользователей, работающих с базой, на прямую работу с таблицами нет. Есть права EXEC на func_1(), func_2()... и нет прав на func_com().

Владелец всех функций - один и тот же, он уполномочен делать с базой все, что угодно. Для того, чтобы дать возможность пользователям нормально вызывать функции определяю их с параметром SECURITY DEFINER, однако, функции не выполняются, а в ошибке пишется, что нет полномочий на выполнение func_com().

Версия 8.0.0 и 8.0.3

Вопрос: разве SECURITY DEFINER не определяет рекурсию для выполнения любых действий, описанных в функции? Если нет, то как реализовать подобную рекурсию полномочий без предоставления пользователям возможности вызывать ненужные им функции?

...

Рейтинг:

0 / 0

02.06.2005, 14:37

| Ответить | Цитировать | Написать

Рекурсия в SECURITY DEFINER

#33097504

Meta

Гость

Код: plaintext

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.

CREATE OR REPLACE FUNCTION outer_func()
  RETURNS int4 AS
$BODY$BEGIN
  RETURN inner_func();
END
$BODY$
  LANGUAGE 'plpgsql' VOLATILE SECURITY DEFINER;
ALTER FUNCTION outer_func() OWNER TO postgres;
GRANT EXECUTE ON FUNCTION outer_func() TO public;
GRANT EXECUTE ON FUNCTION outer_func() TO postgres;

CREATE OR REPLACE FUNCTION inner_func()
  RETURNS int4 AS
$BODY$BEGIN
  RETURN (random() *  1000 )::int4;
END$BODY$
  LANGUAGE 'plpgsql' VOLATILE STRICT SECURITY DEFINER;
ALTER FUNCTION inner_func() OWNER TO postgres;
GRANT EXECUTE ON FUNCTION inner_func() TO postgres;

Версия 8.0.1
Всё нормально работает для тестового пользователя.
Соответственно тестовый юзер не может выполнять функцию inner_func, но может - outer_func

...

Рейтинг:

0 / 0

02.06.2005, 15:09

| Ответить | Цитировать | Написать

Рекурсия в SECURITY DEFINER

#33097804

GateKeeper

Гость

Блин, разобрался. Спасибо огромное. Все долбаный pgadmin (который, кстати, в FreeBSD у меня глючит безбожно) - создает функцию, не делая GRANT EXECUTE для владельца. При этом владельцу пофиг - функцию исполняет, как надо все в общем, а при рекурсии уже хрен - не может.

...

Рейтинг:

0 / 0

02.06.2005, 16:13

| Ответить | Цитировать | Написать

5 сообщений из 5, страница 1 из 1

Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Рекурсия в SECURITY DEFINER

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=53&tid=2007205]:	0ms
get settings:	8ms
get forum list:	17ms
check forum access:	3ms
check topic access:	3ms
track hit:	44ms
get topic data:	10ms
get forum data:	2ms
get page messages:	36ms
get tp. blocked users:	1ms
others:	227ms

total:	351ms