elastic/logstash

S3 input output plugin might leak passwords

Open

#12.540 aperta il 30 dic 2020

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari)Ruby (3496 fork)batch import
good first issue

Metriche repository

Star
 (14.197 star)
Metriche merge PR
 (Merge medio 4g 19h) (50 PR mergiate in 30 g)

Descrizione

When you use minio or another S3 provider that uses path_style for buckets and do not configure this with the force_path_style then logstash while fail with a stacktrace which contains the S3 secret key. This was tested with secret key and key identifier present in the config. Not tested with a config file yet. probably config file is better.

Guida contributor

Direzione di ricerca
Esaminare il codice sorgente del plugin S3 per identificare dove la chiave segreta viene esposta nei messaggi di errore quando `force path style` non è impostato. Riprodurre con MinIO usando bucket in path style.
Tech stack
ruby
Dominio
security
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitLogstash basicsS3 setup
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40