第18回 PostgreSQLアンカンファレンスで発表したスライドです。

1. PostgreSQLのパス
ワードの謎を追え！
まぐろ

2. はじめに
 これは、C言語のプログラミング経験がないにも関わらず、無謀にも
PostgreSQLのソースに挑んだ1人の男の物語です
 小ネタだと思って気負わずお付き合いください

3. 自己紹介
 まぐろ（Twitter:tameguro）
 都内某SI勤務のSE
 普段はPostgreSQLの設計・導入・保守などをやっています
 PostgreSQL歴はだいたい6年くらい
 PostgreSQLの技術同人誌をいくつか書いてます
 「まぐろのみぞおち」で検索！
 Cのプログラミング経験なし
 プログラミング経験はJavaがほとんど
 ここ数年は仕事でプログラミングしてない…
Slackだとこんな感じのアイコンです

4. ある日・・・
顧客 まぐろ
わかりました！
調べてみます！

5. ググってみたものの・・・
 PostgreSQLと連携するツールでの制限はツールごとに存在する
 PostgreSQLで規定されているパスワードの文字数や文字種などの制限は見
つからない

6. マニュアルを見てみたものの・・・
 CREATE ROLE
 パスワードの制限についての記述なし…
 CREATE USER
 パスワードの制限についての記述なし…
 passwordcheck
 contribだし、そもそもこれが必要とされているということは素のPostgreSQLは
パスワードの制限気にしないのでは…
 結局よくわからない。マニュアルに書いてないということは、パスワードの
制限はないということ？
 そんなことある？？

7. こうなったらソースを
見るしかない！

8. というわけでダウンロードして展開
 12.4のソースをダウンロード、展開
 展開した直下はわかりやすい構成
srcフォルダにソースがあるに
違いない

9. わ、わからねえ…
 予想外にたくさんフォルダ
 どのフォルダが何を表しているのか
まるでわからない

10. パスワードが関わる部分を探す
 「password」でgrep
 検索結果ありすぎてわけがわからない
 明らかに無関係そうなフォルダ（test、template等）以外を探す
 「backend」フォルダにuser.cがある
 CreateRole関数がある！きっとこれに違いない！
 見つけられたのは運が良かったとしか言えない
 CreateRoleがbackendにあるのは見つけた後ならなんとなく理解できるが、何
も知らない状態ではまずわからなかった…

11. user.cのパスワード関係の処理を追
う
 パスワードのハッシュ化はデフォルトだとMD5で行うという意味かな？制限
とはちょっと違いそう
 check_passwordとは実にそれっぽい！でも値はNULL…？何もチェックしない
ということ？

12. CreateRole関数
 パスワードの何かをチェックしているようだけど、エラーメッセージから推察
するに、CREATE ROLEのオプションの指定に誤りがあった場合に通る？
同時にdpassword変数に何かを格納している。
 password変数に指定されたパスワードを格納している…のか？

13. CreateRole関数（パスワードチェッ
ク？）
 まさにここでパスワードのチェックをしているのでは！？
でもcheck_password_hookはNULLが格納されて、特にその後変更はなかったか
ら、このチェックは実際には行われない？

14. CreateRole関数
（パスワードの
ハッシュ化）
 パスワードが存在してい
たら、パスワードをハッ
シュ化（md5で）して、
pg_authidの新規レコー
ドの配列に格納している
 passwordオプションが
指定されていなかったら
pg_authidの新規レコー
ドのnullフラグを立てて
いる
 制限のチェックはしてい
ないようだ

15. CreateRole関数（終わり）
 この後pg_authidに格納される処理があり、特にパスワードが関わる処理はあり
ませんでした
 user.cには他にAlterRoleやRenameRoleなどの関数がありますが、CreateRoleと
似たような処理で、パスワードの制限を明示しているような処理はありません
でした
 あれ、これ本当にどんな文字でも何文字でもいいんじゃね？

16. やってみた
 マルチバイト
 1024文字
やっぱり作れた
作れた
ログインできた

17. 結論
 いかがでしたか？ 結局PostgreSQLのユーザのパスワードの文字数や文字
種についての制限は見つけられませんでした
 見当違いのところを探していたかも？
 マルチバイト文字を使ったり異常に長いパスワードを使ったりすると、
PostgreSQLと連携するツールでパスワード入力ができないなどの弊害が考
えられます
 パスワードは常識の範疇で考えましょう！
 ソースの読み方教えて下さい