elastic/elasticsearch

Do not allow setting xpack.security.user when running as a node

Open

#29.751 aperta il 10 feb 2017

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)Java (25.882 fork)batch import
:Security/Security>enhancementTeam:Securityhelp wanted

Metriche repository

Star
 (76.700 star)
Metriche merge PR
 (Merge medio 2g) (1000 PR mergiate in 30 g)

Descrizione

Original comment by @jaymode:

I think we've thought about this but never did anything about it because we used shield.user in the test framework. In master we no longer use shield.user for node clients and we should probably fail on startup if someone sets shield.user and isn't running as a transport client.

Guida contributor

Direzione di ricerca
Investigare l'uso dell'impostazione xpack.security.user nell'avvio del nodo e applicare un controllo per fallire se impostato e non eseguito come client di trasporto.
Tech stack
java
Dominio
security
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaElasticsearch
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40