python · pghoardAtenção
pghoard: credenciais do .pgpass vazam em logs de debug
Ao usar .pgpass, informações de conexão incluindo usuário e senha são registradas no nível debug.
O que mudou
Ao usar .pgpass, informações de conexão incluindo usuário e senha são registradas no nível debug.
Quem isso afeta
Usuários do pghoard que usam .pgpass para conexões e têm logging debug ativado.
O que fazer hoje
Atualize para a versão 2.7.1 ou superior, ou filtre logs de nível debug.
A esteira
Coletado→
Auditado→
Redigido→
Publicado