Alterar senha do acesso ao Banco de Dados

[lucasgaleno]

Olá, boa tarde.
Sou concluinte de Biblioteconomia na UFMG e durante o estágio de conclusão de curso surgiu uma dúvida, uma possível vulnerabilidade do sistema.
Quando se instala o Biblivre (uso a versão 5.0.5 windows), o instalador cria um banco de dados e dois usuários (postegre e biblivre), ambos de senha "abracadabra".
Eu consegui acesso ao BD via dBeaver e fiz algumas alterações interessantes, sobretudo na tabela biblio_indexing_groups que me permite indexar qq campo marc que eu queira.
No entanto, se eu mudo a senha de acesso ao BD, o sistema cai, obviamente por não conseguir acesso ao BD.
É possível alterar a senha de acesso ao BD para outra senha que não a padrão?
Penso que na hora de instalar, pela versão Linux seja mais fácil. Mas se houvesse possibilidade na versão windows seria show tb.

desde já agradeço
att

[cleydyr]

É possível alterar a senha de acesso ao BD para outra senha que não a padrão?

A senha de acesso para o usuário postgres está fixa no código do Biblivre (veja o valor dos atributos password em https://github.com/Biblivre/Biblivre-5/blob/master/WebContent/META-INF/context.xml). Você pode mudar isso manualmente encontrando esse arquivo no Tomcat (seja no Windows ou outro sistema operacional) e reiniciando o Tomcat.

Ainda assim algumas outras coisas no Biblivre não vão funcionar, como backup, restauração e criação de novas bibliotecas porque a senha (do usuário biblivre) para essas funcionalidades está fixa no código Java também (veja "abracadabra" aqui, aqui e aqui). Você teria que fazer as alterações necessárias e recompilar tudo, (que foi o que eu fiz no meu próprio fork do Biblivre)

Abraço!