Hacker News· dgudkov·· 5 天前精选推荐指数74
共享 DuckDB 服务器的八类暴露与生产加固实践
Securing a DuckDB Server in Production
AI 导读
文章审计了多用户共享 DuckDB 节点时 SQL 用户可触及操作员未打算共享资源的八类暴露：凭证经 getenv()、/proc、ATTACH 连接串和 CLI history 泄露。
推荐理由
原文逐条给出共享 DuckDB 节点上八类暴露的具体示例与对应缓解做法，可直接迁移到其他多租户分析型数据库的加固场景。
来源：Hacker News · blog.starlake.ai