EY-3454: Unngår bruk av kafka-avro-serializer-biblioteket der det ikkje trengs #3666
Conversation
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
…vhengnaden dreg med seg mykje greier transitivt
…-appen, denne avhengnaden dreg med seg mykje greier transitivt
…appen, denne avhengnaden dreg med seg mykje greier transitivt
…appen, denne avhengnaden dreg med seg mykje greier transitivt
… det ikkje like rett fram å få bort avhengnaden, men hjelper å minimere også
Watercolours
reviewed
Feb 5, 2024
Comment on lines
4
to
+11
| const val SPECIFIC_AVRO_READER_CONFIG = "specific.avro.reader" | ||
| const val BASIC_AUTH_CREDENTIALS_SOURCE = SchemaRegistryClientConfig.BASIC_AUTH_CREDENTIALS_SOURCE | ||
| const val USER_INFO_CONFIG = SchemaRegistryClientConfig.USER_INFO_CONFIG | ||
| const val SCHEMA_REGISTRY_URL_CONFIG = "schema.registry.url" | ||
|
|
||
| private object SchemaRegistryClientConfig { | ||
| const val BASIC_AUTH_CREDENTIALS_SOURCE = "basic.auth.credentials.source" | ||
| const val USER_INFO_CONFIG = "basic.auth.user.info" |
There was a problem hiding this comment.
Bytte ut strings med de statiske verdiene til AbstractKafkaSchemaSerDeConfig?
Og kanskje enda bedre, droppe filen Avrokonstanter og heller bruke det direkte, siden hele denne er en litt unødvendig abstraksjon av AbstractKafkaSchemaSerDeConfig 🤷♂️
There was a problem hiding this comment.
Dette er ei avveging, ja. Grunngjevinga var meint å komme fram i PR-tittel pluss første kommentaren over, og ein litt meir utførleg diskusjon hadde vi på #3258
|
Tok ein gjennomgang av sårbarheiter som rapportert inn i Nais-konsollet:
Dette er dei einaste appane i dette repoet kor det er sårbarheiter. Appane i felles:
|
madsop-nav
changed the title
Watercolours
approved these changes
Feb 7, 2024
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
Dette biblioteket trekkjer med seg ein eldre versjon av snappy-java, som dukkar opp i fleng på https://console.nav.cloud.nais.io/team/etterlatte/vulnerabilities , og også ein confluent-spesifikk versjon av kafka-clients som eg ikkje har funne koden til.
Unngår dermed å bruke dette biblioteket der det ikkje trengs, trade-offen er eit par ekstra konstantar i kafka-repoet si Avrokonstanter-fil, og det tenkjer eg er vel verdt det.