Perché un nuovo utente in PostgreSQL può connettersi a tutti i database?

Da http://www. postgresql.org/docs/9.2/static/sql-grant.html#SQL-GRANT-DESCRIPTION-OBJECTS (sottolineatura mia):

Per rimuovere tutti i privilegi (incluso CONNECT ) per tutti gli utenti non specificati su un database, utilizzare:

REVOKE ALL PRIVILEGES ON DATABASE <database> FROM public;

Vedi anche:

• PostgreSQL:Visualizza autorizzazioni di connessione al database
• http://wiki.postgresql.org/wiki/Shared_Database_Hosting