KamoCRM

Пароль походить з секрету k8s, ніколи з карти налаштувань (ID0. 5)

FixSecurityService
Shipped
15 листопада 2026 р. о 01:03 UTC
Author
Kamo
Commit
602e1c6

Секрет *** (ключ ***) було створено вручну у просторі імен kamo з тим самим значенням, що й у поточній ConfigMap (порівняно з sha256, значення ніколи не друкувалося). Розгортання зчитує його за допомогою secretKeyRef (необов’ язковий: підсистема без нього не буде запущена, а старі підсистеми продовжуватимуть працювати); У файлах ConfigMap і application. yml тепер буде вказано « ${***} », і у коді більше не буде типових значень — PasswordEncoderConfig відкидає порожнє значення або значення « default- pepper » під час запуску, оскільки неправильне значення pepper буде відкинуто кожного збереженого пароля, замість того, щоб повідомляти про помилку. Також буде вилучено застарілий літеральне в deploy/ k8s/ gen. Старе значення все ще зберігається у історії git; його неможливо повернути без скасування всіх паролів.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing