[SECURITY] Hardcode the password in KeyManagerProxy

Repository-Metriken

Stars

13.697 Stars (13.697 Stars)

PR-Merge-Metriken

Durchschn. Merge 3T 10h (Durchschn. Merge 3T 10h)146 gemergte PRs in 30 T (146 gemergte PRs in 30 T)

Beschreibung

Contributor Guide

Research-Richtung

Untersuche die Verwendung von KeyManagerProxy in der Datei pulsar common/src/main/java/org/apache/pulsar/common/util/KeyManagerProxy.java, insbesondere Zeile 50, wo das Passwort hartkodiert ist. Stelle durch Überprüfung verwandter Konfigurationsdateien oder Kommentare fest, ob dies beabsichtigt oder ein Versehen ist. Da das Issue zugewiesen ist und kein verknüpfter PR existiert, prüfe, ob es Kommentare von Maintainern gibt, die das Sicherheitsproblem ansprechen. Schlage eine Lösung vor, um das Passwort zu externalisieren, z.B. durch Verwendung einer Systemeigenschaft oder einer Konfigurationsoption, und stelle Abwärtskompatibilität sicher.

Tech Stack

java

Domain

backend

Issue Type

Sicherheit

SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.

1

Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.

Unter 1 Stunde

AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.

Aktiv

KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.

Klar

Voraussetzungen

JavaGit

EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.

70