AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / dba / 问题 / 132352
Accepted
foobar0100
foobar0100
Asked: 2016-03-16 21:41:55 +0800 CST2016-03-16 21:41:55 +0800 CST 2016-03-16 21:41:55 +0800 CST

为什么 PL/Python 不受信任?

  • 772

根据文档:

PL/Python 仅作为“不受信任”的语言提供,这意味着它不提供任何方式来限制用户可以在其中执行的操作,因此被命名为 plpythonu。如果在 Python 中开发了一种安全的执行机制,那么未来可能会出现一个受信任的变体 plpython。

为什么要为 Python 开发安全的执行机制却很难为其他语言(例如 Perl)开发安全执行机制?

postgresql security
  • 1 1 个回答
  • 2759 Views

1 个回答

  • Voted
  1. Best Answer
    Craig Ringer
    2016-03-16T22:39:01+08:002016-03-16T22:39:01+08:00

    这与 Python 的对象模型有关——总有一种方法可以获取对可能不安全的对象的引用。有关问题的一些信息,请参阅rexec 模块文档和文档的受限执行章节,以及:

    • https://www.researchgate.net/publication/228612669_Controlling_access_to_resources_within_the_python_interpreter
    • http://tav.espians.com/paving-the-way-to-securing-the-python-interpreter.html
    • https://stackoverflow.com/q/525056/398670

    这些限制与 PostgreSQL 本身没有任何关系,它们是 CPython 解释器实现所固有的,甚至可能是 Python 语言本身所固有的。

    其他一些语言已经检查了运行时,例如 Perl、Java、JavaScript 和 Lua。他们中的大多数人都面临着一系列安全问题,因为这种受限的执行环境很难防范所有可能的越狱漏洞。

    没有什么能阻止 PostgreSQL 添加一个半可信的 Python 解释器,因为 rexec 对于许多用途来说“足够好”。不过,PostgreSQL 并不倾向于只热衷于大多数情况下可能还不错。如果标记为仅限超级用户,它可能只会被接受,但您始终可以为特定用户授予对它的访问权限。它会比不受信任的 Python 更好。

    我个人认为 PL/V8 或类似的东西是这里的未来,并希望看到它在核心中得到支持。

    我还模糊地探索了一个受信任的 Mono 的想法,它可以加载用 C#、VB.NET、IronPython 或其他任何东西编写的“安全”程序集,但在该主题上还没有做太多事情。

    • 14

相关问题

  • 存储过程可以防止 SQL 注入吗?

  • 保护数据库密码

  • PostgreSQL 中 UniProt 的生物序列

  • PostgreSQL 9.0 Replication 和 Slony-I 有什么区别?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目

    • 12 个回答
  • Marko Smith

    如何让sqlplus的输出出现在一行中?

    • 3 个回答
  • Marko Smith

    选择具有最大日期或最晚日期的日期

    • 3 个回答
  • Marko Smith

    如何列出 PostgreSQL 中的所有模式?

    • 4 个回答
  • Marko Smith

    列出指定表的所有列

    • 5 个回答
  • Marko Smith

    如何在不修改我自己的 tnsnames.ora 的情况下使用 sqlplus 连接到位于另一台主机上的 Oracle 数据库

    • 4 个回答
  • Marko Smith

    你如何mysqldump特定的表?

    • 4 个回答
  • Marko Smith

    使用 psql 列出数据库权限

    • 10 个回答
  • Marko Smith

    如何从 PostgreSQL 中的选择查询中将值插入表中?

    • 4 个回答
  • Marko Smith

    如何使用 psql 列出所有数据库和表?

    • 7 个回答
  • Martin Hope
    Jin 连接到 PostgreSQL 服务器:致命:主机没有 pg_hba.conf 条目 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane 如何列出 PostgreSQL 中的所有模式? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh 为什么事务日志不断增长或空间不足? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland 列出指定表的所有列 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney MySQL 能否合理地对数十亿行执行查询? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx 如何监控大型 .sql 文件的导入进度? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison 你如何mysqldump特定的表? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 对 SQL 查询进行计时? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas 如何从 PostgreSQL 中的选择查询中将值插入表中? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas 如何使用 psql 列出所有数据库和表? 2011-02-18 00:45:49 +0800 CST

热门标签

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve