- Expédié
- 18 octobre 2026 à 22:15 UTC
- Auteur
- Kamo
- S'engager
- 5a261df
Le mot de passe de l'application YugabyteDB a été exposé (com.zaxxer.hikari DEBUG en dix) les registres des services, et le service de sécurité s'est engagé diagnostic-output.txt), donc il était rotationné sur 2026-10-18 avec zéro temps d'arrêt: un nouveau rôle LOGIN, un membre INHERIT de kamo app avec `SET role = 'kamo app', donc chaque session fonctionne toujours comme kamo app avec les mêmes privilèges et la même propriété. Les 40 consommateurs ont été roulés dessus un à la fois, puis kamo app a été fait NOLOGIN sans mot de passe. 03-app-role.sql prend maintenant app user et app password et conserve kamo app NOLOGIN. Il refuse app user=kamo app, parce que le ré-exécution de l'ancienne version aurait mis Renseignez-vous sur kamo app. Le README décrit le modèle et la rotation procédure, et SECRETS.md liste la connexion DB Secret et ses copies. Pas de secret les valeurs sont incluses.