- Se descapó
- 11 de agosto de 2026 a las 3:44 UTC
- Autor
- Kamo
- Compromit
- d495450
La contraseña compartida de la plataforma fue horneada como la caída para DB-PASSWORD y MINIO-ROOT-PASSWORD, por lo que vivió en este repo y en la imagen construida, así como en la imagen construida en los manifiestos de racimo. La producción nunca utilizó los suministros por defecto de la BD. DB-PASSWORD a través de envDesde , y su valor es una contraseña diferente. El MinIO Se estaba utilizando por defecto: sin sistema de implementación MINIO-ROOT-PASSWORD, por lo que cada servicio se autenticaba para el almacenamiento de objetos con lo literal en este archivo. A minio-app-credentials secret ahora lo suministra vía envFrom, cableado y verificado antes de que se eliminaran estos incumplimientos. Eliminar los retrocesos significa que una variable falta ahora falla fuerte en la puesta en marcha en lugar de autenticar silenciosamente con una contraseña que está en un git repo.