- Przesyłane
- 18 października 2026 22:15 UTC
- Autor
- Kamo
- Zgłoszenie
- 5a261df
Hasło aplikacji YugabyteDB zostało ujawnione (com.zaxxer.hikari DEBUG w dziesięciu dzienniki usług, a służby bezpieczeństwa są zaangażowane w diagnostykę-output.txt), więc to było rotated on 2026- 10- 18 with zero przestoju: nowa rola LOGIN, członek INHERIT kamo _ app with 'SET role =' kamo _ app ", więc każda sesja nadal działa jako kamo _ app z tymi samymi przywilejami i własnością. Wszystkie 40 konsumentów zostało na nią wywróconych. po kolei, wtedy kamo _ app zostało wykonane NOLOGIN bez hasła. 03-app- role.sql teraz bierze app _ user i app _ haslo i utrzymuje kamo _ app NOLOGIN. Odmawia aplikacji _ user = kamo _ app, ponieważ ponowne uruchomienie starej wersji oznaczałoby Login z powrotem na kamo _ app. README opisuje model i rotację procedura, a SECRETS.md zawiera listę sekretów logowania DB i jego kopii. Bez sekretu wartości są zawarte.