KamoCRM

Parola k8s Secret'ten geliyor, hiçbir zaman ConfigMap'tan (ID0.5)

FixSecurityService
Shipped
15 Kasım 2026 01:03 UTC
Author
Kamo
Commit
602e1c6

Gizli *** (anahtar ***) kamo isim uzayında elle oluşturuldu canlı ConfigMap'ın sahip olduğu Aynı değerle (sha256 karşılaştırması, değer hiç basılmamıştır). Uygulama onu okur secretKeyRef aracılığıyla (isteğe bağlı değil: bu olmadan bir pod başlatılmaz ve eski podlar hizmet vermeye devam eder); the ConfigMap ve application.yml şimdi "${***}" diyor, ve kod artık varsayılan değil - PasswordEncoderConfig başlatma sırasında boş veya 'default-pepper' değerini reddediyor, çünkü yanlış bir pepper reddediyor deploy/k8s/gen'deki eski şifreler de temizlenir. Eski değer hala git tarihindedir; her şifreyi geçersiz kılmaksızın döndürülemez.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing