| From: | Gunnar Wolf <gwolf(at)gwolf(dot)org> |
|---|---|
| To: | "Mario Gonzalez ( mario__ )" <gonzalemario(at)gmail(dot)com> |
| Cc: | Jaime Casanova <systemguards(at)gmail(dot)com>, Roberto Pupo <roberto(dot)pupo(at)gmail(dot)com>, pgsql-es-ayuda(at)postgresql(dot)org |
| Subject: | Re: Seguridad en PostgreSQL |
| Date: | 2006-11-03 18:28:45 |
| Message-ID: | 20061103182845.GD8397@gwolf.org |
| Views: | Raw Message | Whole Thread | Download mbox | Resend email |
| Thread: | |
| Lists: | pgsql-es-ayuda |
Mario Gonzalez ( mario__ ) dijo [Fri, Nov 03, 2006 at 09:03:00AM -0300]:
> >de todos modos, como "ver las estructuras de" los objetos podria
> >causar que alguien modifique la logica del negocio?
>
> eso seguridad por oscuridad, lo cual es un parche y solamente "mas
> tranquilidad" para quien lo aplica. Sin embargo, no creo que mucho
> pueda ayudar frente a un ataque real de seguridad.
Cabe mencionar que a esa «más tranquilidad» no le pueden sobrar
comillas. El que por ocultar algo te sientas más seguro sólo te da una
percepción de seguridad que te lleva a confiarte... Y terminas peor
que como comenzaste :)
Saludos,
--
Gunnar Wolf - gwolf(at)gwolf(dot)org - (+52-55)5623-0154 / 1451-2244
PGP key 1024D/8BB527AF 2001-10-23
Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF
| From | Date | Subject | |
|---|---|---|---|
| Next Message | Alvaro Herrera | 2006-11-03 18:47:11 | Re: Seguridad en PostgreSQL |
| Previous Message | Alejandro Gasca | 2006-11-03 18:25:37 | Re: Seguridad en PostgreSQL |