prod/HY2XS_flamy
5
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 6 Wiki Activity

fix(v1): сделать отзыв доступа, бэкап и диагностику соответствующими своим именам

Browse Source 
Проход по операциям, которые делают не то, что обещает их имя.

P0. Удаление bootstrap-admin-peer не было отзывом доступа. Признаком «создавать
пир или нет» служило наличие строки в таблице, а HY2XS_ADMIN_CON_PASS
продолжает жить в /etc/hy2xs/hy2xs.env — его читает systemd-юнит. Оператор
удалял пира, доступ исчезал, и ближайший restart возвращал того же пира с тем же
секретом. Молча. Признаком стала отметка BOOTSTRAP_PEER_SEEDED в таблице config:
«создавался когда-либо», а не «существует сейчас». Отметка и пир пишутся одной
транзакцией.

P1. Резервная копия с includeSecrets=true проглатывала и ошибку расшифровки, и
отсутствие шифртекста, отдавая пира с пустым secret и успешный ответ. Теперь
недоступный секрет любого пира отклоняет весь запрос с указанием имени.

P1. DecryptPeerSecret возвращала содержимое колонки как расшифрованный секрет,
если оно не начиналось с v1: — остаток поколения с открытыми секретами.

P1. doctor перезапускал hysteria-server и hy2xs-admin: диагностика подозрения на
проблему обрывала все живые соединения.

P1. Админка сама генерировала HYSTERIA2_TRAFFIC_STATS_SECRET, записать который в
/etc/hysteria/config.yaml она не может. Сервис объявлял себя здоровым, а machine
auth переставал совпадать.

P1. Обходы проверки зависимостей (accepted-risk/skipped) не могли произвести
артефакт: приёмка требует dependency_security_gate=true. Удалены из сборки и
документации, отсутствие проверяется приёмкой.

P2. UPDATE по отсутствующей строке config считался успехом, и cron
перепланировался при несохранённом значении. Решение по RowsAffected.

P2. Слой данных не отличал «записи нет» от «база не ответила»: sentinel-значения
ErrPeerNotFound / ErrAdminUserNotFound / ErrConfigNotFound / ErrStorage.

P2. Удалены алиасы /:id/client-url и /:id/qr.

Контракт разработки: apps/go.mod объявляет toolchain go1.26.7 (директива go —
языковой baseline, а не выбор компилятора), tools/dev/doctor.sh|.ps1 сверяют
среду с versions.env.
This commit is contained in:
Crimson
2026-08-30 06:48:50 +05:00
parent e30fdaa004
commit cf094f6e6f
33 changed files with 1976 additions and 154 deletions
Download Patch File Download Diff File Expand all files Collapse all files
apps/model/constant/config.go
+15
View File
@@ -30,6 +30,21 @@ const (
PeerSecretEncryptionKey = "PEER_SECRET_ENCRYPTION_KEY"
Hysteria2TrafficStatsSecret = "HYSTERIA2_TRAFFIC_STATS_SECRET"
ResetTrafficCron = "RESET_TRAFFIC_CRON"
// BootstrapPeerSeeded — отметка о том, что пир установщика УЖЕ был создан
// однажды. Не «существует сейчас», а именно «был создан».
//
// Различие и есть суть ключа. Раньше единственным признаком служило наличие
// строки в таблице пиров, поэтому удаление bootstrap-admin-peer выглядело
// отзывом доступа, но им не было: HY2XS_ADMIN_CON_PASS продолжает жить в
// /etc/hy2xs/hy2xs.env, и ближайший `systemctl restart hy2xs-admin` или
// перезагрузка сервера возвращали тот же самый секрет в базу. Молча.
//
// Отзыв учётных данных, который не переживает перезапуск, — не отзыв.
// Маркер делает удаление окончательным: seeder читает его, а не таблицу
// пиров, поэтому после первого успешного bootstrap он не создаёт запись
// больше никогда.
BootstrapPeerSeeded = "BOOTSTRAP_PEER_SEEDED"
)
// Что операторский API имеет право прочитать и записать в таблице `config`.