]> granicus.if.org Git - postgresql/commitdiff
Add:
authorBruce Momjian <bruce@momjian.us>
Thu, 6 Mar 2008 21:25:50 +0000 (21:25 +0000)
committerBruce Momjian <bruce@momjian.us>
Thu, 6 Mar 2008 21:25:50 +0000 (21:25 +0000)
>
> * Allow client certificate names to be checked against the client
>   hostname
>
>   This is already implemented in
>   libpq/fe-secure.c::verify_peer_name_matches_certificate() but the code
>   is commented out.

doc/TODO
doc/src/FAQ/TODO.html

index cca5e1a1191dc6be0942804e4ad14c6687c68f41..5f95888bfbbbc6c7c6b053190817ea7c948a943c 100644 (file)
--- a/doc/TODO
+++ b/doc/TODO
@@ -1,7 +1,7 @@
 PostgreSQL TODO List
 ====================
 Current maintainer:    Bruce Momjian (bruce@momjian.us)
-Last updated:          Thu Mar  6 13:00:54 EST 2008
+Last updated:          Thu Mar  6 16:25:41 EST 2008
 
 The most recent version of this document can be viewed at
 http://www.postgresql.org/docs/faqs.TODO.html.
@@ -85,6 +85,13 @@ Administration
 
   http://archives.postgresql.org/pgsql-hackers/2007-12/msg00924.php
 
+* Allow client certificate names to be checked against the client
+  hostname
+
+  This is already implemented in
+  libpq/fe-secure.c::verify_peer_name_matches_certificate() but the code
+  is commented out.
+
 * Configuration files
 
        o Allow pg_hba.conf to specify host names along with IP addresses
index bda4e8b55852fadec09981c2ac7d6917c320bd61..81c8889ae144b9d0c9ebda67c40773e09113a7d1 100644 (file)
@@ -8,7 +8,7 @@
 <body bgcolor="#FFFFFF" text="#000000" link="#FF0000" vlink="#A00000" alink="#0000FF">
 <h1><a name="section_1">PostgreSQL TODO List</a></h1>
 <p>Current maintainer:     Bruce Momjian (<a href="mailto:bruce@momjian.us">bruce@momjian.us</a>)<br/>
-Last updated:           Thu Mar  6 13:00:54 EST 2008
+Last updated:           Thu Mar  6 16:25:41 EST 2008
 </p>
 <p>The most recent version of this document can be viewed at<br/>
 <a href="http://www.postgresql.org/docs/faqs.TODO.html">http://www.postgresql.org/docs/faqs.TODO.html</a>.
@@ -81,6 +81,12 @@ first.  There is also a developer's wiki at<br/>
 </p>
   </li><li>Allow SSL authentication/encryption over unix domain sockets
 <p>  <a href="http://archives.postgresql.org/pgsql-hackers/2007-12/msg00924.php">http://archives.postgresql.org/pgsql-hackers/2007-12/msg00924.php</a>
+</p>
+  </li><li>Allow client certificate names to be checked against the client
+  hostname
+<p>  This is already implemented in
+  libpq/fe-secure.c::verify_peer_name_matches_certificate() but the code
+  is commented out.
 </p>
   </li><li>Configuration files
   <ul>