elastic/logstash

S3 input output plugin might leak passwords

Open

#12.540 geöffnet am 30. Dez. 2020

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Ruby (3.496 Forks)batch import
good first issue

Repository-Metriken

Stars
 (14.197 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 4T 19h) (50 gemergte PRs in 30 T)

Beschreibung

When you use minio or another S3 provider that uses path_style for buckets and do not configure this with the force_path_style then logstash while fail with a stacktrace which contains the S3 secret key. This was tested with secret key and key identifier present in the config. Not tested with a config file yet. probably config file is better.

Contributor Guide

Research-Richtung
Untersuchen Sie den Quellcode des S3 Plugins, um zu identifizieren, wo der geheime Schlüssel in Fehlermeldungen durchsickert, wenn `force path style` nicht gesetzt ist. Reproduzieren Sie mit MinIO unter Verwendung von Path Style Buckets.
Tech Stack
ruby
Domain
security
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
GitLogstash basicsS3 setup
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40