Preocupações de segurança com usuários criados para scripts R no SQL Server

1

Como discutido em esta pergunta e esta postagem do fórum MSDN , instalando o R com uma instalação do Microsoft SQL Server 2017 (possivelmente outras versões) cria 20 usuários no SQLRUserGroup. Conforme explicado nos links, essas contas de usuário são todas feitas por design para permitir a execução de vários scripts.

No entanto, não consigo encontrar informações de segurança relevantes quando se trata dessas contas. Adicionando 20 logins soa como uma maneira de aumentar a superfície de ataque do meu sistema para um intruso explorar.

Preocupações: Quais são as implicações relacionadas à segurança de ter esses usuários no meu computador? Isso cria uma falha de segurança se alguém souber como as senhas desses usuários são geradas / armazenadas (ou se as senhas são fracas para começar)?

    
por Talset 18.06.2018 / 15:19

0 respostas