- Shiked
- 3 Ağustos 2026 15:07 UTC
- Yazar
- Kamo
- Commit
- 7a7f7d8
KAMO MFA SECRET KEY haritaları Bahar'ın rahat bağlayıcısı ve Bahar'ın rahat bağlayıcısı ile kamo.mfa.secret-key'e MfaEnrollmentService'in geri kalanında depolanmış TOTP sırları şifrelemek için kullandığı şeydir. Servis hala başlamaz - kasıtlı olarak, bu yüzden kodu ve kodu dağıtın Anahtarı anlamak platformda bir atom operasyonu değildir - ama Kayıt, açıkta ikinci faktörlü bir sır yazmak yerine atlar. İşte bu özelliği ortadan kaldırır, asla hizmet. Anahtar on-cluster (32 rastgele bytes, baz64) gizli "mfa-enc-key" olarak üretilir; Değer sadece Kubernetes'te var ve asla baskılanmadı veya işlendi. Rotating it it Mevcut kayıtları geçersiz kılar, bu yüzden kendi sırrıdır Mevcut bir kişiye katlanmak.