Fnox, a secret manager that pairs well with mise

Представлен fnox - новый менеджер секретов, разработанный для seamless интеграции с mise. Инструмент позиционируется как идеальное решение для управления секретами в средах, где используется mise для управления версиями инструментов и зависимостей.

Обсуждение (#6779) в репозитории jdx/mise на GitHub посвящено именно этому релизу. Хотя подробности реализации пока не раскрыты, сама концепция указывает на потребность в специализированном решении для секретов, хорошо работающем с экосистемой mise.

Комментарии (33)

mise — это универсальный менеджер версий и задач, который заменяет nvm, pyenv и другие инструменты, но при этом вызывает споры из-за своей многофункциональности и "bloat".
Пользователи жалуются на "bloat" и предлагают альтернативы вроде asdf или fnm, но при этом игнорируют, что mise опционально и не мешает, если не использовать лишн функции.
Критика в стиле "в 2025 году секреты должны быть сгенерированы и храниться на одной машине" игнорирует, что большинство проектов всё ещё используют shared state и не могут быть перенесены в CI/CD, и что mise поддерживает sops/age.
Проводится параллель с Mozilla SOPS, но не упоминается, что mise уже интегрирован с этим инструментом и что это решение проблемы секретов в коде, а не только их хранение.
В итоге обсуждение свелось к тому, что mise это инструмент с четкой философией opt-in функций, и его можно использовать только для нужных вещей без "bloat", но при этом он не мешает, если не использовать лишние функции.