최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
UpGuard 연구진은 Supabase와 연결된 16,000개 이상의 데이터베이스가 읽을 수 있는 테이블에 대한 접근을 허용하고 있었으며, 절반이 넘는 경우에 개인정보가 포함되어 있었다고 밝혔다. 더 적은 규모의 일부에서는 비밀번호와 인증 토큰도 발견됐다. 이 문제는 행 수준 보안 정책과 잘못 사용된 공개 키를 비롯한 부정확한 보안 설정과 관련이 있다.
EnterpriseDB와 ControlPlane 팀은 동기 복제와 비밀번호 대신 TLS 인증서를 사용하여 CloudNativePG가 관리하는 PostgreSQL 클러스터와 함께 Kubernetes에서 OpenBao를 실행하는 실용적인 방법을 제시한다. 이 방법은 특히 인증서 갱신 후 OpenBao를 재시작해야 하는 필요성과 클러스터 손실에 대비한 백업 및 복구 요구 사항 등 이 설계의 한계도 설명한다.