<div dir="ltr"><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small">Hi All,</div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif;font-size:small">Thanks for your comments, due to time zone difference i was not able to interact.</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div style="font-family:arial,sans-serif;font-size:12.8000001907349px"><font color="#000000" face="trebuchet ms, sans-serif">Regards,</font></div><font color="#000000" face="trebuchet ms, sans-serif">Yogesh</font><br><div style="font-family:arial,sans-serif;font-size:12.8000001907349px"><a href="http://www.cloudbyte.com/" style="color:rgb(17,85,204)" target="_blank"><font color="#0000ff" face="trebuchet ms, sans-serif"><i>CloudByte Inc.</i></font></a></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Thu, Apr 16, 2015 at 11:19 PM, Mike Perez <span dir="ltr"><<a href="mailto:thingee@gmail.com" target="_blank">thingee@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On 09:41 Apr 16, Mike Perez wrote:<br>
> On 18:24 Apr 16, Yogesh Prasad wrote:<br>
> > Hi,<br>
> ><br>
> > I am wondering why screen-c-vol.log is displaying the CHAP secret.<br>
> ><br>
> > Logs:<br>
> ><br>
> > 2015-04-16 16:04:23.288 7306 DEBUG oslo_concurrency.processutils<br>
> > [req-23c699df-7b21-48d2-ba14-d8ed06642050 ce8dccba9ccf48fb956060b3e54187a2<br>
> > 4ad219788df049e0b131e17f603d5faa - - -] CMD "sudo cinder-rootwrap<br>
> > /etc/cinder/rootwrap.conf iscsiadm -m node -T<br>
> > iqn.2015-04.acc1.tsm1:acc171fe6fc15fcc4bd4a841594b7876e3df -p<br>
> > <a href="http://192.10.44.48:3260" target="_blank">192.10.44.48:3260</a> --op update -n* node.session.auth.password -v ***"<br>
> > returned:* 0 in 0.088s execute<br>
> > /usr/local/lib/python2.7/dist-packages/oslo_concurrency/processutils.py:225<br>
> ><br>
> > Above log hides the secret.<br>
> ><br>
> > 2015-04-16 16:04:23.290 7306 DEBUG cinder.brick.initiator.connector<br>
> > [req-23c699df-7b21-48d2-ba14-d8ed06642050 ce8dccba9ccf48fb956060b3e54187a2<br>
> > 4ad219788df049e0b131e17f603d5faa - - -] *iscsiadm ('--op', 'update', '-n',<br>
> > 'node.session.auth.password', '-v', u'fakeauthgroupchapsecret')*: stdout=<br>
> > stderr= _run_iscsiadm<br>
> > /opt/stack/cinder/cinder/brick/initiator/connector.py:455<br>
> ><br>
> > However, this one does not hide the secret.<br>
><br>
> This is is specifically happening in oslo_concurrency lib. We could add 'v' to<br>
> the sanitize_keys in oslo_utils.strutils, but that seems a bit weird. I'm<br>
> waiting for someone to get back to me #openstack-oslo on how to best deal with<br>
> this.<br>
<br>
</div></div>Duh thanks Walt.<br>
<br>
<a href="https://review.openstack.org/174484" target="_blank">https://review.openstack.org/174484</a><br>
<a href="https://review.openstack.org/174485" target="_blank">https://review.openstack.org/174485</a><br>
<div class="HOEnZb"><div class="h5"><br>
--<br>
Mike Perez<br>
<br>
__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</div></div></blockquote></div><br></div>