А по поводу екстернал-секретов - они материализуются во все те

же "секьюрные" base64-encoded стоковые секреты куба?

6 ответов

12 просмотров

все так

Artem (☞゚ヮ゚)☞-Bortnikov Автор вопроса
Sergei Mikhaltsov
все так

Это прям печально. Хранить секреты за семью печатями, а перед доставкой в "таргет локейшн" сохранять как есть практически 🤦‍♂️ по мне, если обучение приложухи самой ходить в волт слишком трудозатратно, правильнее агентом из инита/сайдкара подсовывать в рабочий контейнер файлом. А рабочий контейнер собирать без шелла, чтоб затруднить доступ

Artem (☞゚ヮ゚)☞ Bortnikov
Это прям печально. Хранить секреты за семью печатя...

а какая разница по большом счету? в етсд оно шифровано, апишку спрятать в закрытом контуре, доступы ограничить. Если кому то захочется получить секреты - он их получит через дырявую приложуху

Artem (☞゚ヮ゚)☞-Bortnikov Автор вопроса

Если злоумышленник внешний, все так. А если вредитель внутри - ну там обиженный увольняемый с доступом к куб-апи. Мож я параноик, конечно 😁

Artem (☞゚ヮ゚)☞-Bortnikov Автор вопроса
Sebor▂▅▇█▓▒░
Так не надо обижать😏

Это наилучший вариант конечно ) у меня случай был - внезапно, безо всяких видимых причин сняли с проекта, никто не знал почему, даже те, кто снял ссылались друг на друга)) А доступы у меня забрали только чере 1,5 недели 😁 был бы я мстительный, мог бы и напакостить )

Похожие вопросы

Обсуждают сегодня

Сonst magicTgHTML = (text, entities) => { let processedText = text; let offsetShift = 0; entities.forEach(entity => { const { offset, length, type, url, ...
Андрей
1
Кстати, раз про скачивание файлов разговор зашел) Сделал бота для себя (транскрибирующего и суммаризирующего встречи) но не ожидал что за 2 месяца 10к пользователей набежит😅...
Andrey Obolenskiy
8
коллеги привет. уже второй день бьемся об заклад с одной ошибкой, может вы сталкивались с таки странным поведением? есть тестовый сервер, на который паблишим релизную версию W...
Magzhan
11
Гайз, кто-нибудь пробовал запустить probe-rs под камень, которого нет в probe-rs? Мб есть какой-нибудь пример у кого... Через target-gen попробовал сгенерировать chip-descript...
Максим Смирнов
2
А если без шуток, на чем десктоп сейчас пишут кроссплатформенный (ну чтобы с минимальным допиливанием под каждую платформу) и чтобы хорошая производительность софта была. Толь...
🐈
9
Слушайте, а при создании навигации на Tailor рили нельзя определять активный пункт навигации, как в Static Pages?
Pavel Lautsevich
11
Или мне дублировать структуру с информацией о следующем потоке в адресное пространство текущего потока?
One
9
Добрый день, коллеги, подскажите пожалуйста, есть ли кто-то тут, или у кого знакомые Senior / Lead C++, в идеале бы еще с QT с опытом или желанием работать с десктопом? Или эт...
🐈
5
зачем же переименовывать ? чтобы кол-во участников возросло или вдруг IBM от этого снова на свифте начнет кодить ? Я не понимаю что страшного в том что свифт гавно, если это т...
Oleh Nerzh
10
Добрый день! Подскажите, пожалуйста: какими компетенциями нужно обладать, чтобы претендовать на работу эрланг (отдельная благодарность, если про элексир тоже подскажете) разр...
via ☸️ led
20
Карта сайта