Re: Question sur la sécurité PostgreSQL 9.6

talk to ben <[email protected]> Mon, 11 Dec 2017 18:57:33 +0100

Newsgroups	gmane.comp.db.postgresql.french
Message-ID	<CAPE8EZ5upU2Mafc4xc9mTYOFv4jonKBrDWh0s8mkNnb_uv3Qbw@mail.gmail.com>

Bonjour,

J'ai trouvé cet article qui semble dire que sans ssl l'identification par
md5 est vulnérable car le hash du md5 apparait sur le réseau et peut être
utilisé pour s'authentifier:

https://hashcat.net/forum/thread-4148.html
https://www.postgresql.org/message-id/[email protected]

Benoit