- Verschifft
- 18. Oktober 2026 um 22:15 UTC
- Autor
- Kamo
- Ausschuss
- 5a261df
Das YugabyteDB Anwendungspasswort wurde veröffentlicht (com.zaxxer.hikari DEBUG in zehn Dienstleistungen Protokolle, und Security Service verpflichtet diagnostizieren-output.txt), so war es gedreht auf 2026-10-18 mit Null Ausfallzeit: eine neue LOGIN-Rolle, ein INHERIT-Mitglied kamo_app mit "SET-Rolle = 'kamo_app", so dass jede Session noch als kamo_app läuft mit den gleichen Privilegien und Eigentum. Alle 40 Verbraucher wurden darauf gerollt ein zu einer Zeit, dann kamo_app wurde NOLOGIN ohne Passwort gemacht. 03-app-role.sql nimmt jetzt app_user und app_password und behält kamo_app NOLOGIN. Es verweigert app_user=kamo_app, weil die Wiederholung der alten Version gesetzt hätte LOGIN zurück auf kamo_app. Der README beschreibt das Modell und die Rotation Prozedur, und SECRETS.md listet die DB Login Secret und seine Kopien. Kein Geheimnis Werte sind enthalten.