Re: BUG #15911: Why no Bcrypt in pg_hba.conf?

Поиск

Список

Период

Сортировка

От	Marco Sulla
Тема	Re: BUG #15911: Why no Bcrypt in pg_hba.conf?
Дата	16 июля 2019 г. 23:44:32
Msg-id	CABbU2U9hPtkeMqU7TEdn--xMmU6bStUKeVfR=rx+N=YfPY7z_Q@mail.gmail.com обсуждение исходный текст
Ответ на	Re: BUG #15911: Why no Bcrypt in pg_hba.conf? (Andrew Gierth <andrew@tao11.riddles.org.uk>)
Ответы	Re: BUG #15911: Why no Bcrypt in pg_hba.conf? (Andrew Gierth <andrew@tao11.riddles.org.uk>)
Список	pgsql-bugs

Дерево обсуждения

It seems that SCRAM is hash-agnostic:

https://en.wikipedia.org/wiki/Salted_Challenge_Response_Authentication_Mechanism#Protocol_overview

The significant advance is that is well known that SHA algorithms are not good as Bcrypt for password hashing:

https://rietta.com/blog/bcrypt-not-sha-for-passwords/

https://crypto.stackexchange.com/a/46552

https://security.stackexchange.com/a/133251/27264

В списке pgsql-bugs по дате отправления:

Предыдущее

От: Andres Freund
Дата: 16 июля 2019 г., 21:25:54
Сообщение: Re: ERROR: found unexpected null value in index

Следующее

От: raf
Дата: 17 июля 2019 г., 02:22:42
Сообщение: Re: BUG #15911: Why no Bcrypt in pg_hba.conf?