- Cambia
- 18 de octubre de 2026 a las 22:15 UTC
- Autor
- Kamo
- Comprometerse
- 5a261df
La contraseña de la aplicación YugabyteDB fue expuesta (com.zaxer.hikari DEBUG en diez registros de servicios, y el servicio de seguridad comprometido diagnóstico-output.txt), así que fue rotado el 2026-10-18 con cero tiempo de inactividad: un nuevo papel de la acción, un miembro del INHERIT kamo app with `SET role = 'kamo app'`, so every session still run as kamo app con los mismos privilegios y propiedad. Los 40 consumidores se lanzaron sobre él uno a la vez, entonces kamo app fue hecho NOL acción sin contraseña. 03-app-role.sql ahora toma app user y app password y mantiene kamo app NOL acción. Se niega app user=kamo app, porque re-running la versión anterior habría puesto L acción back on kamo app. El README describe el modelo y la rotación procedimiento, y SECRETS.md lista la entrada DB Secret y sus copias. No hay secreto se incluyen valores.