DuckDB 多用户共享的八类安全风险与加固

dgudkov 发文称，DuckDB 默认假设执行 SQL 的人就是进程所有者；一旦把它放在 Quack、Arrow Flight SQL 或 HTTP 端点之后供多用户共享，就会暴露八类安全风险。他逐类给出示例和防护做法。 据其介绍，在 Quack on Demand 中，租户用户无论拥有哪些表权限，都不能按路径读写文件，但时区、search_path、http_timeout、SET VARIABLE 等会话设置仍可使用。上述各项在 DuckDB 2.0 版本中默认强制执行：节点侧处理密钥、工作目录和设置，网关则先用 DuckDB 自带的分词器解析每条语句，再对照用户权限检查；按池锁定同样适用于管理员。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。