- Spegnimento
- 18 ottobre 2026 alle ore 22:15 UTC
- Autore
- Kamo
- Impegno
- 5a261df
La password di applicazione YugabyteDB è stata esposta (com.zaxxer.hikari DEBUG in dieci log dei servizi, e il servizio di sicurezza ha commesso diagnosi-output.txt), quindi è stato ruotato il 2026-10-18 con zero downtime: un nuovo ruolo LOGIN, un membro INHERIT kamo app con `SET role = 'kamo app'`, così ogni sessione funziona ancora come kamo app con gli stessi privilegi e proprietà. Tutti i 40 consumatori sono stati rotolati su di esso uno alla volta, poi kamo app è stato fatto NOLOGIN senza password. 03-app-role.sql ora prende app user e app password e mantiene kamo app NOLOGIN. Si rifiuta app user=kamo app, perché re-running la vecchia versione avrebbe messo LOGIN torna su kamo app. Il README descrive il modello e la rotazione procedura, e SECRETS.md elenca il DB login Secret e le sue copie. Nessun segreto i valori sono inclusi.