Re: [Health-es] directo a la BD es un peligro

[Luis Falcon]

Hola Cecilia !
On Sun, 9 Nov 2014 16:18:27 -0500
Maria Cecilia Santos Popper <address@hidden> wrote:

> El 09/11/2014 07:52, "Luis Falcon" <address@hidden> escribió:
> >
> > Hola Luis !
> > On Fri, 7 Nov 2014 11:01:32 -0600
> > Luis Miramontes Hercog <address@hidden> wrote:
> >
> > > address@hidden address@hidden,
> > >
> > > a mí desde el punto de vista seguridad se me hace un peligro que
> > > se pueda meter uno vía postgresql a la BD de tryton/gnuhealth y
> > > modificarlo. Si bien es cierto que están todas las capas de
> > > seguridad de linux, como son la contraseña de administrador y las
> > > de postgresSQL con los papeles para modificar, esto no deja de
> > > ser un punto flaco. La mayoría de los ERPs que están funcionando
> > > tienen "candados" para que si no se hace por el sistema
> > > transaccional del ERP la BD no se pueda modificar ¿qué opinan al
> > > respecto?
> > >
> > Totalmente de acuerdo. No sólo es un peligro desde el punto de
> > vista de seguridad, sino que también lo supone desde la integridad
> > de datos.
> >
> > Además, pierde todo el modelo transaccional, campos funcionales,
> > control de acceso, y otras bondades que supone acceder a GNU Health
> > desde el framework de Tryton.
> >
> > En resumen. Nunca se debe acceder al sistema directamente a través
> > de PG, y el puerto debería estar bloqueado salvo a localhost.
> 
> Luis corregime si me equivoco, pero el bloqueo al que te referís es
> al del puerto de la base de datos y no al puerto 8000 desde donde se
> accede con la GUI verdad?
Sí. Al puerto TCP 5432 normalmente.

Saludos !
> >
> > Muchas gracias por traer este tema a discusión.
> >
> > Saludos !
> > > Muchos saludos,
> > > Luis
> > > ​
> >
> >