Empresas
Empregos
  • Sobre nós
  • Soluções
    • Publicação de vagas
      Publique sua vaga e receba candidatos qualificados em 48h.
    • Avaliações de candidatos
      Mais de 500 testes técnicos e psicológicos, mais anti-fraude.
    • Headhunting
      Busca executiva personalizada do início ao fim.
    • Folha de Pagamento + EOR
      Dispersão de folha e EOR em mais de 15 países da LATAM.
  • Preços
  • Empregos

0

233
Visualizações
How to transmit PostgreSQL DB Password in Plain Text / Cleartext from NodeJS server

Expected behavior

Password should be transmitted in plain text (cleartext), without md5 hashing. Because MD5 is not FIPS compliant.

Actual behavior

Password always uses md5 hashing.

Steps to reproduce

pg_hba.conf file has "md5" option. It cannot be changed to "password" in my case. Role in pg_authid has password with "md5" prefix.

According to PostgreSQL documentation (https://www.postgresql.org/docs/11/auth-password.html):

If a password was encrypted using the md5 setting, then it can be used only for the md5 and password authentication method specifications (again, with the password transmitted in plain text in the latter case).

How password can be transmitted in plain text (cleartext), without md5 hashing?

Used libraries

  • pg-promise: 10.11.0
  • pg-protocol: 1.5.0
  • pg (https://www.npmjs.com/package/pg): 8.7.1

PostgreSQL version: 9.3

Node.js: 12.20.1

OS: Linux/Mac

about 4 years ago · Juan Pablo Isaza
Responde à pergunta
Encontrar trabalhos remotos

Descubra a nova forma de encontrar um emprego!

melhores empregos
Principais categorias de trabalho
Empresas
Postar vaga Preços Comercial
Jurídico
Termos e Condições Política de privacidade
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomende algumas ofertas para mim
Preciso de ajuda