Thread: PostgreSQL 11 and security

PostgreSQL 11 and security

From
ROS Didier
Date:

Hi

               I would like to know what's new in security with PostgreSQL 11

 

               Thanks in advance

 

Best Regards

 

Didier ROS

 

 

 

 

 

 


Ce message et toutes les pièces jointes (ci-après le 'Message') sont établis à l'intention exclusive des destinataires et les informations qui y figurent sont strictement confidentielles. Toute utilisation de ce Message non conforme à sa destination, toute diffusion ou toute publication totale ou partielle, est interdite sauf autorisation expresse.

Si vous n'êtes pas le destinataire de ce Message, il vous est interdit de le copier, de le faire suivre, de le divulguer ou d'en utiliser tout ou partie. Si vous avez reçu ce Message par erreur, merci de le supprimer de votre système, ainsi que toutes ses copies, et de n'en garder aucune trace sur quelque support que ce soit. Nous vous remercions également d'en avertir immédiatement l'expéditeur par retour du message.

Il est impossible de garantir que les communications par messagerie électronique arrivent en temps utile, sont sécurisées ou dénuées de toute erreur ou virus.
____________________________________________________

This message and any attachments (the 'Message') are intended solely for the addressees. The information contained in this Message is confidential. Any use of information contained in this Message not in accord with its purpose, any dissemination or disclosure, either whole or partial, is prohibited except formal approval.

If you are not the addressee, you may not copy, forward, disclose or use any part of it. If you have received this message in error, please delete it and all copies from your system and notify the sender immediately by return message.

E-mail communication cannot be guaranteed to be timely secure, error or virus-free.

Re: PostgreSQL 11 and security

From
Karsten Hilbert
Date:
On Fri, Oct 19, 2018 at 10:22:05AM +0000, ROS Didier wrote:

>                I would like to know what's new in security with PostgreSQL 11

    https://www.postgresql.org/docs/current/static/release-11.html#id-1.11.6.5.5

sections "Permissions" and "Authentication"

And then, bugs have been fixed, the security implications of
which are not necessarily fully known.

Other than that, your question may need to become more specific.

Karsten
-- 
GPG  40BE 5B0E C98E 1713 AFA6  5BC0 3BEA AC80 7D4F C89B


RE: PostgreSQL 11 and security

From
ROS Didier
Date:
Hi Hilbert

    Thank you for your answer. In fact, I need to update a security guide for PostgreSQL 11.
    And for that, I need to know what's new in the field of security for this version.

Best Regards
Didier ROS
-----Message d'origine-----
De : karsten.hilbert@gmx.net [mailto:karsten.hilbert@gmx.net]
Envoyé : vendredi 19 octobre 2018 12:34
À : pgsql-general@lists.postgresql.org
Objet : Re: PostgreSQL 11 and security

On Fri, Oct 19, 2018 at 10:22:05AM +0000, ROS Didier wrote:

>                I would like to know what's new in security with
> PostgreSQL 11

    https://www.postgresql.org/docs/current/static/release-11.html#id-1.11.6.5.5

sections "Permissions" and "Authentication"

And then, bugs have been fixed, the security implications of which are not necessarily fully known.

Other than that, your question may need to become more specific.

Karsten
--
GPG  40BE 5B0E C98E 1713 AFA6  5BC0 3BEA AC80 7D4F C89B




Ce message et toutes les pièces jointes (ci-après le 'Message') sont établis à l'intention exclusive des destinataires
etles informations qui y figurent sont strictement confidentielles. Toute utilisation de ce Message non conforme à sa
destination,toute diffusion ou toute publication totale ou partielle, est interdite sauf autorisation expresse. 

Si vous n'êtes pas le destinataire de ce Message, il vous est interdit de le copier, de le faire suivre, de le
divulguerou d'en utiliser tout ou partie. Si vous avez reçu ce Message par erreur, merci de le supprimer de votre
système,ainsi que toutes ses copies, et de n'en garder aucune trace sur quelque support que ce soit. Nous vous
remercionségalement d'en avertir immédiatement l'expéditeur par retour du message. 

Il est impossible de garantir que les communications par messagerie électronique arrivent en temps utile, sont
sécuriséesou dénuées de toute erreur ou virus. 
____________________________________________________

This message and any attachments (the 'Message') are intended solely for the addressees. The information contained in
thisMessage is confidential. Any use of information contained in this Message not in accord with its purpose, any
disseminationor disclosure, either whole or partial, is prohibited except formal approval. 

If you are not the addressee, you may not copy, forward, disclose or use any part of it. If you have received this
messagein error, please delete it and all copies from your system and notify the sender immediately by return message. 

E-mail communication cannot be guaranteed to be timely secure, error or virus-free.



Re: PostgreSQL 11 and security

From
Adrian Klaver
Date:
On 10/19/18 7:38 AM, ROS Didier wrote:
> Hi Hilbert
> 
>     Thank you for your answer. In fact, I need to update a security guide for PostgreSQL 11.
>     And for that, I need to know what's new in the field of security for this version.

Take a look at:

https://www.postgresql.org/docs/11/static/release-11.html

Two sections that stand out:

E.1.3.1.7. Authentication

E.1.3.1.8. Permissions


> 
> Best Regards
> Didier ROS
Adrian Klaver
adrian.klaver@aklaver.com