elastic/logstash

S3 input output plugin might leak passwords

Open

#12,540 建立於 2020年12月30日

在 GitHub 查看
 (3 留言) (0 反應) (0 負責人)Ruby (3,496 fork)batch import
good first issue

倉庫指標

Star
 (14,197 star)
PR 合併指標
 (平均合併 4天 19小時) (30 天內合併 50 個 PR)

描述

When you use minio or another S3 provider that uses path_style for buckets and do not configure this with the force_path_style then logstash while fail with a stacktrace which contains the S3 secret key. This was tested with secret key and key identifier present in the config. Not tested with a config file yet. probably config file is better.

貢獻者指南

研究方向
檢查S3插件原始碼，找出在未設定`force path style`時錯誤訊息中洩露金鑰的位置。使用MinIO透過路徑樣式儲存桶重現。
技術棧
ruby
領域
security
議題類型
錯誤
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
大致清晰
前置要求
GitLogstash basicsS3 setup
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
40