Sigue la cobertura, explicaciones e historias tecnológicas relacionadas.
Investigadores de UpGuard descubrieron que más de 16.000 bases de datos asociadas con Supabase permitían acceder a tablas legibles que, en más de la mitad de los casos, contenían datos personales, mientras que un grupo más pequeño incluía contraseñas y códigos de autenticación. El fallo está relacionado con configuraciones de seguridad incorrectas, entre ellas las políticas de seguridad a nivel de fila y las claves públicas utilizadas de forma inadecuada.
Los equipos de EnterpriseDB y ControlPlane presentan una receta práctica para ejecutar OpenBao en Kubernetes con un clúster de PostgreSQL gestionado por CloudNativePG, utilizando replicación síncrona y certificados TLS en lugar de contraseñas. La receta también explica los límites de este diseño, especialmente la necesidad de reiniciar OpenBao después de renovar los certificados y los requisitos de copia de seguridad y recuperación ante la pérdida del clúster.