PostgreSQL 弃用 MD5 密码
haoteby 2025-01-14 13:52 4 浏览
虽然早就该这么做了， PostgreSQL 数据库服务器端近日终于在其最新代码中弃用了 MD5 密码特性支持。
MD5不再应该用于散列密码，因为非常容易受到攻击。多年来，MD5 不应该用于此类目的。但对于那些仍然依赖 MD5 进行密码散列的人士来说，PostgreSQL 开发人员已经启动了一项多年计划来结束这种做法。截至昨天（12月3日），在将成为 PostgreSQL 18 的 PostgreSQL Git 代码中，有许多关于弃用 MD5 密码支持的弃用通知。
如下Git 提交中的信息所述：
“一段时间以来，MD5 一直被认为不适合用作加密哈希算法。此外，PostgreSQL 中的 MD5 密码哈希容易受到传递哈希攻击，即，知道用户名和哈希密码就足以进行身份验证。v10 中添加的 SCRAM-SHA-256 方法不受这些问题的影响，并且被认为优于 MD5。
此提交将 PostgreSQL 中的 MD5 密码支持标记为已弃用，并将在未来版本中删除。文档现在包含几个弃用通知，并且 CREATE ROLE 和 ALTER ROLE 现在在设置 MD5 密码时发出弃用警告。可以通过将 md5_password_warnings 参数设置为“off”来禁用警告。”
https://github.com/postgres/postgres/commit/db6a4a985bc09d260d5c29848e3c97f080646a53
正如PostgreSQL 开发人员所讨论的那样，这很可能是 PostgreSQL 18 明确传达 MD5 密码支持已被弃用并将在将来被删除的程度。
随后，PostgreSQL 19 将支持使用 MD5 密码升级并允许使用它们进行身份验证，但禁止创建新密码。
之后，PostgreSQL 20 将禁止使用 MD5 密码进行身份验证。最后，在 PostgreSQL 21 中，它将禁止使用 MD5 密码升级，并且 PostgreSQL 中将不再支持 MD5 密码。
因此，如果出于某种原因需要，PostgreSQL 中的 MD5 密码支持仍将存在几年，但现在已正式弃用，并且正在着手删除。
相关推荐
- 百度首席技术官王海峰:飞桨已拥有750万名开发者 文心一言将逐步开放插件生态
-
【百度首席技术官王海峰：飞桨已拥有750万名开发者文心一言将逐步开放插件生态】《科创板日报》6日讯，2023世界人工智能大会上，百度首席技术官、深度学习技术及应用国家工程研究中心主任王海峰表示，截至...
- 那些不得不装的浏览器插件，日英文视频自动翻译、广告、沉浸阅读
-
这年头各种浏览器层出不穷，要说使用量最大的还是基于chromium内核的吧。MicrosoftEdge、360、QQ……哪个厂商不说它香！chromium系的强大扩展性让我们浏览网页的体验越来越爽了...
- 百度站长平台:论坛搜索功能升级 推论构化数据插件
-
站长之家（Chinaz.com）3月26日消息近日，百度站长平台站内搜索功能针对论坛站点新增了搜版块和搜用户功能。此外，还推出了新版的论坛结构化数据插件，分为兼容版和完整版两个版本。注意，兼容版无法开...
- 百度王海峰:文心3.5效果全面提升 将发布更多百度官方和第三方插件
-
中证网讯（记者彭思雨）7月6日，2023世界人工智能大会在上海开幕。百度首席技术官、深度学习技术及应用国家工程研究中心主任王海峰表示，文心大模型3.5效果、功能、性能全面提升，实现了基础模型升级、精...
- WORDPRESS好用的seo插件:生成百度站点地图
-
BaiduSitemapGenerator是何方大神？BaiduSitemapGenerator是一个wordpress插件，BaiduSitemapGenerator可以生成格式化sit...
- 你能容忍百度不经过允许给用户下载插件吗?
-
文/懒人先生（首发头条）最近，百度又摊上事儿了，这次找事儿的可不是个人，而是网友整个团体啊，事情的缘起是因为有一个网友在网上反映百度地图会自动在后台下载一些热门的音频文件，这样做的后果就是有可能网友们...
- 提升工作效率的三款excel插件推荐，相信你总会得到有价值的东西
-
本内容来源于@什么值得买SMZDM.COM｜生活家被演南非有这样的一句话“会excel的比会word的挣得多，会ppt的比会excel的挣得多”但我看来，office三件套word、excel、pp...
- 工具 | 直接在网页上做标记?这些插件简直不要太赞
-
哈喽，大家好。好久不见啊！！！2021年的第一篇推文来啦~有小伙伴在后台留言：浏览网页时如何做标记？所以这篇推文就来介绍一下~之前的推文中有介绍过，浏览网页时如何快速定位关键词，其实也算是做标记的一种...
- 良心合集!Adobe Audition常用插件免费下载
-
八月了时间很快...
- 用上这几个脚本，多家网盘下载不限速
-
下载别人分享的文件需要用到各种网盘，有的网盘下载一个小文件也需要转存才能下载，或是需要客户端与会员等操作，在日常使用的时候不是很方便，百度网盘相关的下载工具已经介绍过很多了。今天就来给大家推荐几个其他...
- 论坛站站长的福音 百度DZ插件跨越式升级
-
站长之家（chinaz.com）3月31日消息：百度站长平台今日跨越式升级discuz百度结构化数据提交插件，此次跨越式升级提升了收录时效性，而且支持提交有关用户和版块数据。如果你是使用Discuz！...
- 百度CTO王海峰:文心大模型3.5新增插件机制 使其具备生成实时准确信息的能力
-
【百度CTO王海峰：文心大模型3.5新增插件机制使其具备生成实时准确信息的能力】《科创板日报》27日讯，百度首席技术官王海峰表示，文心大模型3.5最大的一个变化是新增了插件机制，默认的内置插件“百度...
- flutter集成 百度地图 ^2.0.1版本 | 绕坑必备
-
我之前在flutter中使用高德地图，发现没有引入，总是编译错误，后面我选择了使用flutter_map；flutter_map有一个局限是使用瓦片渲染。且只能渲染；要想效果好一点就用mapbox的...
- 百度文心一言新增搜索、图表生成等5大原生插件
-
【百度文心一言新增搜索、图表生成等5大原生插件】《科创板日报》16日讯，今日，文心一言发布五个原生插件：百度搜索、览卷文档（基于文档的交互）、E言易图（数据洞察图表生成）、说图解画（基于图片的交互）、...