AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 132352
Accepted
foobar0100
foobar0100
Asked: 2016-03-16 21:41:55 +0800 CST2016-03-16 21:41:55 +0800 CST 2016-03-16 21:41:55 +0800 CST

Por que PL/Python não é confiável?

  • 772

De acordo com os documentos:

PL/Python está disponível apenas como uma linguagem "não confiável", o que significa que não oferece nenhuma maneira de restringir o que os usuários podem fazer nela e, portanto, é chamada de plpythonu. Uma variante confiável do plpython pode se tornar disponível no futuro se um mecanismo de execução seguro for desenvolvido em Python.

Por que exatamente é difícil desenvolver um mecanismo de execução seguro para Python, mas não para outras linguagens como Perl?

postgresql security
  • 1 1 respostas
  • 2759 Views

1 respostas

  • Voted
  1. Best Answer
    Craig Ringer
    2016-03-16T22:39:01+08:002016-03-16T22:39:01+08:00

    Tem a ver com o modelo de objeto do Python - sempre há uma maneira de obter uma referência a objetos que podem ser inseguros. Consulte a documentação do módulo rexec e o capítulo de execução restrita dos documentos para obter algumas informações sobre os problemas, bem como:

    • https://www.researchgate.net/publication/228612669_Controlling_access_to_resources_within_the_python_interpreter
    • http://tav.espians.com/paving-the-way-to-securing-the-python-interpreter.html
    • https://stackoverflow.com/q/525056/398670

    As limitações não têm nada a ver com o PostgreSQL em si, elas são inerentes à implementação do interpretador CPython ou possivelmente até mesmo à própria linguagem Python.

    Algumas outras linguagens verificaram tempos de execução, como Perl, Java, JavaScript e Lua. A maioria deles enfrentou uma série de problemas de segurança, pois esses ambientes de execução confinados são muito difíceis de proteger contra todas as possíveis explorações de jailbreak.

    Não há realmente nada que impeça o PostgreSQL de adicionar um interpretador Python semiconfiável, já que o rexec é "bom o suficiente" para muitos propósitos. No entanto, o PostgreSQL não tende a se interessar por apenas-quase-bom-o-suficiente-talvez. Ele provavelmente só seria aceito se marcado como somente superusuário, mas você sempre poderia conceder acesso a ele para usuários específicos. Seria melhor do que Python não confiável.

    Pessoalmente, acho que PL/V8 ou similar é o futuro aqui e gostaria de vê-lo avançar para ser suportado no núcleo.

    Também explorei vagamente a ideia de um Mono confiável que pode carregar assemblies "seguros" escritos em C#, VB.NET, IronPython ou qualquer outro, mas não consegui fazer muito sobre esse assunto.

    • 14

relate perguntas

  • Os procedimentos armazenados impedem a injeção de SQL?

  • Protegendo senhas de banco de dados

  • Sequências Biológicas do UniProt no PostgreSQL

  • Qual é a diferença entre a replicação do PostgreSQL 9.0 e o Slony-I?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host

    • 12 respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Jin conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve