KamoCRM

পাসওয়ার্ড পেপার একটি k8s সিক্রেট থেকে এসেছে, কখনো কনফিগম্যাপ (ID0.5) থেকে নয়

FixSecurityService
পাঠানো হয়েছে
১৫ নভেম্বর, ২০২৬ এ ১:০৩ AM UTC
লেখক
Kamo
কমিট
602e1c6

গোপন *** (কী ***) হাত দিয়ে তৈরি করা হয়েছে kamo নামস্থানে সরাসরি ConfigMap-এ উপস্থিত SAME মান (sha256-এর সাথে তুলনা করা হয়েছে, মান কখনো মুদ্রণ করা হয়নি) সহযোগে। ডিপ্লোমেট এটি পড়ে secretKeyRef-এর মাধ্যমে (অবচয়ী: এটি ছাড়া একটি পড আরম্ভ করা যাবে না এবং পুরনো পডগুলো সেবা প্রদান করবে); ConfigMap এবং application.yml এখন বলে "${***}", এবং কোডের কোন ডিফল্ট নেই - PasswordEncoderConfig আরম্ভকালে ফাঁকা অথবা 'default-pepper' মান প্রত্যাখ্যান করে, কারণ ভুল pepper প্রত্যাখ্যান করে প্রত্যেক সংরক্ষিত পাসওয়ার্ডের পরিবর্তে উচ্চস্বরে ব্যর্থতা। deploy/k8s/gen-এর পুরোনো লিটারালও পরিষ্কার করা হয়েছে। পুরনো মান এখনও git ইতিহাসে আছে; প্রত্যেকটি পাসওয়ার্ড বাতিল না করে এটি আবর্তিত করা সম্ভব নয়।

সব পরিবর্তন

তুমি যা দেখতে পাচ্ছো তার মত?

সবকিছুই আপনার কর্মক্ষেত্রে এসে পৌঁছে যাবে। ফ্রি প্ল্যানে শুরু করুন এবং এক মাসের মধ্যে এই পাতাটি আবার পড়ুন।

মুক্ত সবসময় শুরু করুনমূল্য প্রদর্শন