artem.kokos/redmine-reporter
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 17 Wiki Activity

Запретить .env переопределять переменные окружения #15

New Issue
Closed
opened 2026-06-25 07:26:24 +07:00 by artem.kokos · 0 comments
artem.kokos commented 2026-06-25 07:26:24 +07:00
Owner
Copy Link

Приоритет: критичный.

Проблема: В redmine_reporter/config.py вызывается load_dotenv() без параметров. Это означает, что .env из текущей директории переопределяет реальные переменные окружения. Если пользователь экспортировал в shell актуальный REDMINE_API_KEY, а в CWD лежит устаревший .env, инструмент использует устаревший токен.

Ожидаемое поведение: Переменные окружения имеют приоритет над .env.

Рекомендация: Заменить на load_dotenv(override=False) или вовсе убрать авто-загрузку и добавить флаг --config <path>.

**Приоритет:** критичный. **Проблема:** В `redmine_reporter/config.py` вызывается `load_dotenv()` без параметров. Это означает, что `.env` из текущей директории переопределяет реальные переменные окружения. Если пользователь экспортировал в shell актуальный `REDMINE_API_KEY`, а в CWD лежит устаревший `.env`, инструмент использует устаревший токен. **Ожидаемое поведение:** Переменные окружения имеют приоритет над `.env`. **Рекомендация:** Заменить на `load_dotenv(override=False)` или вовсе убрать авто-загрузку и добавить флаг `--config <path>`.
artem.kokos added the bugcriticalconfigsecurity labels 2026-06-25 07:26:24 +07:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
bug
cli
config
critical
enhancement
formats
odt
packaging
performance
redmine
refactoring
reliability
report
security
No Label bug config critical security
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
artem.kokos
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: artem.kokos/redmine-reporter#15
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?