KamoCRM

كلمة المرور تأتي من ك8س سرية، أبدا ConfigMap (ID0.5)

FixSecurityService
شحنت
15 نوفمبر 2026 في 1:03 ص UTC
المؤلف
Kamo
الالتزام
602e1c6

تم إنشاء السر *** (المفتاح ***) يدويا في فضاء الاسم كامو مع نفس القيمة التي احتفظ بها ConfigMap الحي (sha256 مقارن، لم تطبع القيمة أبدا) عن طريق secretKeyRef (غير اختياري: لا يبدأ القسم بدونه ولا يزال القسم القديم يعمل)؛ ConfigMap و application.yml الآن يقولون "${***}"، والشفرة ليس لها أي افتراض بعد الآن - PasswordEncoderConfig يرفض قيمة فارغة أو 'default-pepper' عند البدء، لأن pepper خاطئ يرفض كل كلمة مرور مخزنة بدلاً من الفشل بصوت عال. القيمة القديمة لا تزال في تاريخ git؛ لا يمكن إعادة توجيهها دون إبطال كل كلمة مرور.

جميع التغييرات

مثل ما ترى الشحن؟

كل هذا يأتي في مساحة عملك من تلقاء نفسه. ابدأ بالخطة المجانية وقرأ هذه الصفحة مرة أخرى في غضون شهر.

بدء الحرية إلى الأبدعرض التسعير