- Navios
- 18 de outubro de 2026 às 22:15 UTC
- Autor
- Kamo
- Enviar
- 5a261df
A senha da aplicação YugabyteDB foi exposta (com.zaxxer.hikari DEBUG em dez logs de serviços e serviço de segurança comprometido diagnostic-output.txt), então foi girado em 2026-10-18 com zero tempo de inatividade: uma nova função LOGIN, um membro do INHERIT kamo app com `SET role = 'kamo app', então cada sessão ainda é executada como kamo app com os mesmos privilégios e propriedade. Todos os 40 consumidores foram enrolados sobre ele um de cada vez, então kamo app foi feito NOLOGIN sem senha. 03-app-role.sql agora leva app user e app password e mantém kamo app NOLOGIN. Recusa app user=kamo app, porque repetir a versão antiga teria colocado LOGIN em kamo app. O README descreve o modelo e a rotação procedimento, e SECRETS.md lista o DB login Secret e suas cópias. Nenhum segredo os valores estão incluídos.