Redis condiviso: problema di sicurezza dati? Quali dati sono interessati?

Il mio provider di hosting mi ha detto che posso installare Discourse, ma che Redis è condiviso e che “non devo memorizzare informazioni sensibili in Redis”.

Vorrei sapere che tipo di informazioni vengono memorizzate in Redis (l’elenco) con Discourse, in modo da poter decidere se installarlo o meno. Non posso leggere l’intero codice sorgente, non sono uno sviluppatore e non possiedo le competenze necessarie.

In particolare, vorrei sapere se le email o l’identità degli utenti del mio forum potrebbero essere compromesse.
#sicurezza

Discourse archivia alcuni dati sensibili in Redis. Non dovresti condividere l’istanza Redis con un’altra applicazione.

Ti consigliamo vivamente di seguire la nostra guida ufficiale all’installazione, che includerà automaticamente un’istanza Redis dedicata: discourse/docs/INSTALL-cloud.md at main · discourse/discourse · GitHub

5 Mi Piace