используя личную УКЭП от Контура? Можно ли настроить Ubuntu 20.04 LTS и PostgreSQL 14 на аутентификацию пользователя, используя УКЭП?
Всё что вы можете написать на C в postgres возможно.
Из коробки — нет. Какие-то поползновения в эту строну длятся много лет и в любом случае для наших органов оно вряд ли подойдёт.
Вопрос в готовности держать в штате программистов на C, которые будут это поддерживать. Гораздо проще разместить $PGDATA на шифрованном носителе (и правильнее, каждая программа должна решать свою задачу, а не комбинировать в себе всё подряд)
Если это поделие умеет PAM то это практически "из коробки"
Какое «поделие», что такое PAM и как оно связано с шифрованием данных которого нет?
"УКЭП от Контура" - именно с этим не сталкивался, но личный опыт и опыт коллег показывает что все "советские" криптопродукты не отличаются качеством. А PAM - это https://www.postgresql.org/docs/current/auth-pam.html
Обсуждают сегодня