elastic/logstash

S3 input output plugin might leak passwords

Aberta

#12.540 aberto em 30 de dez. de 2020

Ver no GitHubGuia do colaborador
 (3 comentários) (0 reação) (0 responsável)Ruby (3.496 forks)batch import
good first issue

Métricas do repositório

Stars
 (14.197 estrelas)
Métricas de merge de PR
 (Mesclagem média 4d 19h) (50 fundiu PRs em 30d)

Description

When you use minio or another S3 provider that uses path_style for buckets and do not configure this with the force_path_style then logstash while fail with a stacktrace which contains the S3 secret key. This was tested with secret key and key identifier present in the config. Not tested with a config file yet. probably config file is better.

Guia do colaborador

Direção de pesquisa
Examine o código fonte do plugin S3 para identificar onde a chave secreta vaza nas mensagens de erro quando `force path style` não está definido. Reproduza com MinIO usando buckets com estilo de caminho.
Pilha de tecnologia
ruby
Domain
security
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitLogstash basicsS3 setup
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40