]> git.ipfire.org Git - thirdparty/postgresql.git/commit
Allow root-owned SSL private keys in libpq, not only the backend.
authorTom Lane <tgl@sss.pgh.pa.us>
Wed, 2 Mar 2022 16:57:02 +0000 (11:57 -0500)
committerTom Lane <tgl@sss.pgh.pa.us>
Wed, 2 Mar 2022 16:57:02 +0000 (11:57 -0500)
commit2a1f84636dc335a3edf53a8361ae44bb2ae00093
tree1c09cbd0c8df45dee59b12c9dfc9f1d870793154
parentac910bb2328ff107359d009aaf821c01559cef19
Allow root-owned SSL private keys in libpq, not only the backend.

This change makes libpq apply the same private-key-file ownership
and permissions checks that we have used in the backend since commit
9a83564c5.  Namely, that the private key can be owned by either the
current user or root (with different file permissions allowed in the
two cases).  This allows system-wide management of key files, which
is just as sensible on the client side as the server, particularly
when the client is itself some application daemon.

Sync the comments about this between libpq and the backend, too.

Back-patch of a59c79564 and 50f03473e into all supported branches.

David Steele

Discussion: https://postgr.es/m/f4b7bc55-97ac-9e69-7398-335e212f7743@pgmasters.net
doc/src/sgml/libpq.sgml
src/backend/libpq/be-secure-common.c
src/interfaces/libpq/fe-secure-openssl.c