最近の検索
検索オプション
Password Maximum Length Error message shows wrong length · Issue #87 · bitwarden/server · GitHub
https://github.com/bitwarden/server/issues/87
これ最初は「そんなクソ長いパスワードを使う現実的な例があるかよ」みたいな雰囲気だったのが、 PGP の鍵を突っ込んでるとか k8s のトークンがクソ長いとかの話が出てきて結局対処することになっており、セキュリティ文脈で根拠なくｼﾞｮｰｼｷを想定をするのは危険なんだなぁと改めて思った
GitHubPassword Maximum Length Error message shows wrong length · Issue #87 · bitwarden/server
このｲｽｭｰそのものは単なるエラーメッセージの問題だったので現実的なリスクではなかったかもしれないけど、これが「そんなクソ長いパスワード使うやついねーだろ (だから暗黙にサーバサイドで truncate します)」とかだったらヤバかったわけで。