Loading feed…
Planet PostgreSQL0 Hot0 comments10 min read
CNPG Recipe 28 - Generated and rotating PostgreSQL user passwords in CloudNativePG 1.31
AI summary
CloudNativePG 1.31 cho phép DatabaseRole tự tạo password PostgreSQL, định dạng theo tiêu chí cụ thể và tự động xoay hàng tháng mà không cần chuẩn bị Secret trước. Tính năng này sử dụng công nghệ CNPG Recipe 28 giải quyết vấn đề quản lý password phức tạp trong hệ thống CloudNativePG. Việc tự động xoay password định kỳ giúp tăng cường bảo mật bằng cách giảm thời gian một password có thể bị sử dụng. Lập trình viên nên cân nhắc sử dụng tính năng này để giảm thiểu rủi ro bảo mật và giảm gánh nặng quản lý manual secret trong hệ thống production.
AI summaries can be wrong. Read the original before relying on anything important.
Why read it: CloudNativePG 1.31 cho phép tự động tạo và định kỳ thay đổi mật khẩu PostgreSQL mà không cần Secret thủ công.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://postgr.es/p/9zS. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
8 Sync ecosystem
One account, the whole ecosystem
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
8syncdev.com
8syncdev.comThe ecosystem home: product overviews, blog and full pricing.
ExploreCourses
course.8syncdev.comLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmapCoding practice
coding.8syncdev.com1,000 DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeIELTS
ielts.8syncdev.comAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeZUS — AI IDE
zus.8syncdev.comA 22 MB AI IDE for Vietnamese devs.
Download freemind0
mind0.8syncdev.comOrganizational memory for AI agents.
ExploreAcoLeads
home-acoleads.8syncdev.comAI that staffs your Fanpage and qualifies leads for you.
Try itRecommended for you
Flavio Copes32 Hot24 minAI
Cloudflare Hyperdrive tutorial: use PostgreSQL with Workers
Cloudflare Hyperdrive giúp kết nối ứng dụng Workers với database PostgreSQL hiệu quả. …
GitGuardian1 Hot11 min
GitHub Octoverse 2026: Five Takeaways for Security Teams
GitHub Octoverse 2026 shows nearly 3x more commits, driven by AI agents and citizen developers. Five takeaways to keep credentials from leaking.
The New Stack1 Hot8 min
Why Kubernetes platforms keep rebuilding a layer they could share
Stop rebuilding glue controllers. Learn how declarative resource composition provides the missing orchestration primitive Kubernetes needs.
Noted114 Hot5 minAI
plMail: A Self-Hosted Gmail Alternative
plMail là một email client mã nguồn mở miễn phí cho phép quản lý Gmail, Outlook và các tài khoản IMAP trong một hộp thư duy nhất tự host. Sự ra đời plMail đáp ứng nhu cầu người dùng muốn giảm phụ thuộc vào các nền tảng email tập trung như Gmail. Phía kỹ thuật, dự án dựa trên Next.js và Node.js, cung cấp trải nghiệm người dùng hiện đại với khả năng tùy chỉnh cao. Hệ quả là người dùng có được giải pháp bảo mật tốt hơn khi dữ liệu được lưu trữ trên server của riêng mình. Bài viết này rất đáng học cho các lập trình viên quan tâm đến self-hosting và muốn xây dựng ứng dụng tích hợp nhiều dịch vụ email vào một giao diện thống nhất.
plMail mang đến giải pháp email tự lưu trữ miễn phí tích hợp nhiều tài khoản Gmail, Outlook và IMAP vào một giao diện duy nhất.
Milan Jovanović22 Hot10 min
Revoke a JWT Before It Expires: Refresh Tokens and token
ASP.NET Core validates a JWT by its signature and expiry, so a stolen token keeps working after the user changes their password.
Medium1 Hot7 min
I Took a Memory Leak Arena to Google Ananta. It Got Picked
adk-leak-arena and adk-memshield: a red-team harness and an RLS memory service for Google ADK, shown at FORK. BUILD. MERGE. at Google Ananta.
GitGuardian4 Hot15 minAI
OWASP Top 10 Kubernetes Security Risks Explained
OWASP Top 10 Kubernetes Security Risks phân tích 44 cụm Kubernetes bị xâm phạm do rò rỉ secret. Nguyên nhân kỹ thuật chính là việc sử dụng credentials hardcode và RBAC cấu hình lỏng lẻo. Hệ quả bao gồm access không ủy quyền, data theft, và lateral movement trong cụm. Các attack vector phổ biến là Pod escape và namespace compromise. Bài viết cung cấp chiến lhardening với Pod Security Policies (PSPs) và admission controllers.
Lập trình viên phát triển ứng dụng trên Kubernetes nên đọc bài này để hiểu rõ những rủi ro an ninh cơ bản nhất, từ việc tiết lộ mật khẩu đến khai thác lỗ hổng trong cấu trúc cluster, giúp họ xây dựng các giải pháp bảo mật hiệu quả từ giai đoạn thiết kế.
Medium1 Hot7 min
The vulnerabilities nobody sees in your repository, and how to catch them before they merge
The vulnerabilities nobody sees in your repository, and how to catch them before they merge PHP2Shell, Node2Shell and HTTP2Shell have something in common: the risk was in files nobody reviews with a …
Comments
Loading comments…