- Expédié
- 23 septembre 2026 à 12:16 UTC
- Auteur
- Kamo
- Commit
- b08c5ba
NATS a cartographié toutes les connexions sans accréditation au compte KAMO (no-auth-user), et il écoute sur le réseau hôte de k1m1 - donc n'importe quelle dosette, la VM de bureau ou une machine sur le réseau local pouvait lire et forger le trafic en temps réel de la plate-forme sans mot de passe. Cette cartographie est supprimée (klusterservices 926986d). KBService a construit ses propres options et n'a jamais envoyé de connexion, donc une fois il Les consommateurs de ce service seraient refusés à KB-EVENTS / NOTE-EVENTS. Il lie maintenant nats.username / nats.password et le NATS-USERNAME / NATS-PASSWORD env vars tous les Le service Java reçoit déjà du secret, la même paire la partagée NatsConfig de la bibliothèque lit et les ajoute aux options lorsque les deux sont définies. NatsConfigTest broches il (rouge sans l'appel userInfo).