ЪУЪ

Мемы с Уиллом Смитом и спагетти никогда не надоедают. покрал отсюда

We’ve open-sourced another tool we built: keycloak-kms-proxy. Here’s the problem it solves. Keycloak stores user PII, including email addresses, names and custom attributes, as plaintext in its database. Under GDPR, this is personal data and needs proper protection at rest. Storage-level encryption or PostgreSQL-side encryption only gets you so far. The encryption key still lives close to the data, often inside the same PostgreSQL environment. Key rotation is also difficult to handle without downtime. There are unofficial plugins that address this, such as Keycloak PII Data Encryption Provider. But they come with their own trade-offs: tight coupling to specific Keycloak versions, Java-level integration and a static encryption key passed through an environment variable. We took a different approach. keycloak-kms-proxy is a transparent proxy that operates at the PostgreSQL wire-protocol level. It sits between Keycloak and PostgreSQL. Keycloak sees a regular Postgres database, while the proxy encrypts selected columns on write and decrypts them on read. The design follows the same basic principles as Kubernetes KMSv2. Every encrypted value is self-describing ($KKP$...), which means the proxy can safely work with a partially encrypted database while the backfill utility gradually processes existing records. KEK rotation in Vault is fully transparent. The key version is stored alongside each wrapped DEK, so existing data remains decryptable without migrations or downtime. In Cozystack, this is already available as an optional feature in the system Keycloak package. Enable encryption in the Helm chart and the proxy is deployed automatically. Keycloak is then reconfigured to connect through it, with no additional setup required.

изо рта в рот - получается микрот...)

Испанский скейтбордист Дэнни Леон заснял, пожалуй, самое эпичное видео вчерашнего затмения, сделав трюк на фоне Солнца, закрытого Луной. За 10 часов ролик набрал больше 50 миллионов просмотров r/#nextfuckinglevel

В китайском аэропорту случился ремейк «Тупого и ещё тупее» r/#Unexpected

Выяснилось, что большая грудь ускоряет велосипедисток. На «Тур де Франс» разгорелся скандал из-за подозрений, что некоторые спортсменки используют накладки для искусственного увеличения груди во время гонок. По данным исследований, такие вставки могут изменить воздушный поток и дать выигрыш до 0,78 секунды на километр. Теперь от организаторов требуют, чтобы на соревнованиях осматривали грудь спортсменок. r/#nottheonion

Благодаря ИИ реклама вышла на новый уровень r/#shitposting