[SECURITY] Hardcode the password in KeyManagerProxy

Métricas do repositório

Stars

13.697 stars (13.697 stars)

Métricas de merge de PR

Mesclagem média 3d 10h (Mesclagem média 3d 10h)146 fundiu PRs em 30d (146 fundiu PRs em 30d)

Description

Guia do colaborador

Direção de pesquisa

Investigue o uso de KeyManagerProxy no arquivo pulsar common/src/main/java/org/apache/pulsar/common/util/KeyManagerProxy.java, especificamente na linha 50 onde a senha está hardcoded. Determine se isso é intencional ou um descuido revisando arquivos de configuração ou comentários relacionados. Como a issue está atribuída e não há PR vinculado, verifique se há comentários dos mantenedores abordando a preocupação de segurança. Proponha uma solução para externalizar a senha, como usar uma propriedade do sistema ou uma opção de configuração, e garanta a compatibilidade com versões anteriores.

Pilha de tecnologia

java

Domain

backend

Tipo Issue

Segurança

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

1

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

Menos de 1 hora

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Claro

Prerequisites

JavaGit

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

70