Monat: Januar 2009

Kein Bild
PostgreSQL

PostgreSQL sucht Sicherheitsexperten

28. Januar 2009 Frank 0

PostgreSQL soll sicherer werden. Die nächste Version der Software soll dafür verschiedene Sicherheitsfunktionen erhalten. Das Projekt sucht jetzt Experten, die sich den Quellcode anschauen.

Die PostgreSQL-Entwickler planen, einige Sicherheitsverbesserungen in die Version 8.4 des freien, objektrelationalen Datenbank-Managementsystems aufzunehmen. Dazu gehören eine Rechtevergabe auf Zeilenebene und die Unterstützung der Linux-Kernel-Sicherheitserweiterung SELinux. Diese Funktionen wurden teilweise im Projekt SE-PostgreSQL entwickelt.

[…]

Kein Bild
MySQL

GreenSQL – Eine Open Source Datenbank Firewall für MySQL

8. Januar 2009 Frank 0

GreenSQL ist ein MySQL-Proxy, der zwischen den eigentlichen Datenbankserver und den Webserver geschalten wird. GreenSQL erhält also die Abfragen, die normalerweise an den MySQL-Server weitergeleitet werden. Diese Abfragen werden auf ihre Sicherheit hin untersucht und an den Datenbankserver weitergeleitet, falls keine Gefahr besteht.

GreenSQL hat vier Betriebs-Modi:
* Simulations-Modus (Intrusion Detection System)
* Sperre verdächtiger Abfragen (Intrusion Prevention System)
* Lern-Modus
* Datenbank-Firewall

[…]