Connection secrets displayed in clear text in logs

Đang mở

#1,152 mở ngày 10/5/2024 0 bình luận 4 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 3/5
Thời gian dự kiến: 1-2 ngày
Mức phù hợp với người mới: 45/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: postgresql, python
Lĩnh vực: databases, security

Hướng nghiên cứu

Bắt đầu bằng cách theo dõi cách ConnectionParameters được biểu diễn khi lỗi "remaining connection slots are reserved for" được ghi log. Kiểm tra phạm vi bao phủ hiện có của việc ghi log và xử lý lỗi, sau đó bổ sung phạm vi bao phủ hồi quy cho thấy mật khẩu không còn được hiển thị ở dạng văn bản rõ, trong khi các chi tiết kết nối hữu ích vẫn có thể được sử dụng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hi,

When i have this error : 'remaining connection slots are reserved for', the password is displayed in clear text in the logs:
ConnectionParameters(user='<user>', password='<password>', ...

The usage of SecretStr(pydantic) or something equivalent will solve the issue

Ngôn ngữ chính: Python
Star: 8.1k
Fork: 469
Merge trung bình: 4 ngày 1 giờ
Pull request đã merge (30 ngày): 14

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của MagicStack/asyncpg

SCRAM: _generate_salted_password reimplements PBKDF2 in Python; hashlib.pbkdf2_hmac is ~30x faster and bit-identical Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100

MagicStack/asyncpg#1357 · 1 bình luận · 1 reaction · Mở ngày 10/9/2026
Connect call failed error doesn't distinguish port mismatch from "server not running" Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

MagicStack/asyncpg#1342 · Mở ngày 6/8/2026
TypeError in asyncpg.connect() for specific parameters when values are not str enough Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 56/100

MagicStack/asyncpg#1340 · 1 bình luận · Mở ngày 29/7/2026
setup.py relies on deprecated pkg_resources Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 28/100

MagicStack/asyncpg#1337 · Mở ngày 15/7/2026
Python 3.15 nogil fails with segmentation error Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 42/100

MagicStack/asyncpg#1330 · 1 bình luận · Mở ngày 23/6/2026

Tất cả issue của MagicStack/asyncpg

Issue tương tự

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell Đang mở

area: harness bug status: needs-triage

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

Human-Agent-Society/reef#625 · Mở ngày 24/9/2026
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

coinbase/cdp-sdk#828 · Mở ngày 24/9/2026
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 80/100

learningequality/kolibri#15351 · 2 bình luận · Mở ngày 24/9/2026
audeer.path(): optionally expand environment variables Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

audeering/audeer#212 · 1 bình luận · Mở ngày 24/9/2026
Name consistency Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

eellak/triplestore#65 · 1 bình luận · Mở ngày 24/9/2026

Thêm issue về Python