最新の報道、解説、関連するテクノロジーストーリーを確認できます。
UpGuardの研究者は、Supabaseに関連する1万6000件以上のデータベースで読み取り可能なテーブルへのアクセスが可能になっており、半数以上のケースで個人データが含まれていたほか、より少数のグループではパスワードや認証トークンも存在していたことを明らかにした。この問題は、行レベルセキュリティポリシーや不適切に使用された公開キーなど、誤ったセキュリティ設定に関連している。
EnterpriseDBとControlPlaneのチームは、パスワードの代わりに同期レプリケーションとTLS証明書を使用し、CloudNativePGが管理するPostgreSQLクラスターとともにKubernetes上でOpenBaoを実行するための実践的なレシピを紹介します。このレシピでは、特に証明書更新後にOpenBaoの再起動が必要であることや、クラスター喪失時のバックアップおよび復旧要件など、この設計の限界についても説明します。