- Expediere
- 18 octombrie 2026 la 22:15 UTC
- Autor
- Kamo
- Comite
- 5a261df
Parola aplicației YugabyteDB a fost expusă (com.zaxxer.hikari DEBUG în zece minute) jurnale de servicii, și servicii de securitate angajat diagnostic-ieșire.txt), așa că a fost rotit la 2026-10-18 cu timp de oprire zero: un nou rol LOGIN, un membru INHERIT al kamo app cu rol SET = 'kamo app' cu aceleaşi privilegii şi drepturi de proprietate. Toţi cei 40 de consumatori au fost atacaţi. pe rând, apoi kamo app a fost făcut NOLOGIN fără parolă. 03-app-role.sql ia acum app user și app password și păstrează kamo app NOLOGIN. Refuză app user=kamo app, deoarece re-running versiunea veche ar fi pus LOGIN înapoi pe kamo app. README descrie modelul şi rotaţia Procedura și SECRETS.md enumeră loginul DB Secret și copiile acestuia. Fără secrete. valorile sunt incluse.