founder
b52fac1394
Экспорт в панели формировался через os.Create в /var/lib/hy2xs-admin/export, и файл там оставался навсегда. При includeSecrets=true это означало расшифрованные секреты пиров — фактические учётные данные доступа — в открытом виде на диске, накапливающиеся с каждым нажатием кнопки. Выгрузки формируются в памяти, каталога export/ больше нет. Generic export/import таблицы config удалён целиком. Он исключал только сырой Hysteria YAML, а в той же таблице лежат JWT_SECRET, PEER_SECRET_KEY, PEER_SECRET_ENCRYPTION_KEY и HYSTERIA2_TRAFFIC_STATS_SECRET: кнопка Export выгружала их открытым текстом, импорт позволял подменить. Для PEER_SECRET_ENCRYPTION_KEY подмена ломает расшифровку секретов уже существующих пиров. Production-сценария у этой пары не было. Импорт пиров шёл мимо всей валидации, которую проходит обычное создание пира: в базу попадало имя любой длины и с любыми символами, disabled с произвольным числом, отрицательные счётчики. Файл применялся построчно, поэтому ошибка в середине оставляла список наполовину изменённым, а импорт мог перезаписать bootstrap-admin-peer, чей секрет продублирован в bootstrap-admin.secret. Партия проверяется целиком до первой записи, неизвестные поля отклоняются. Убран слой сетевых настроек панели: H_UI_WEB_PORT, H_UI_WEB_CONTEXT, H_UI_CRT_PATH, H_UI_KEY_PATH и собственный TLS. Оркестратор передавал порт аргументом, админка писала его в SQLite и тут же читала обратно, а UI показывал поля disabled — второй источник истины, из которого ничего нельзя было изменить. HUI_DATA/HUI_LOG заменены на HY2XS_DATA_DIR/HY2XS_LOG_DIR, база переименована в hy2xs-admin.db, reference-схема — в schema.sql. API namespace разделён по природе маршрутов: операторский API на /api, machine-auth Hysteria на /internal/hysteria/auth. Путь machine-auth — runtime-контракт, он уезжает в config.yaml и post-install.env, поэтому объявлен одной константой на компонент. Go-санитайзер экспорта вырезал секреты из URL только у ключей url/addr: будущее upstream-поле с другим именем уносило учётные данные и access_token целиком, а URL внутри списков не обрабатывались вовсе. Граница определяется значением, а не именем ключа — как в TS-санитайзере оркестратора. Заодно индикатор загрузки и цвета 401/404 переведены на брендовый токен: NProgress приходил со своим #29d и был единственным элементом вне палитры.
95 lines
2.3 KiB
Go
95 lines
2.3 KiB
Go
package service
|
|
|
|
import (
|
|
"errors"
|
|
"fmt"
|
|
"github.com/sirupsen/logrus"
|
|
"gopkg.in/yaml.v3"
|
|
"hy2xs-admin/dao"
|
|
"hy2xs-admin/model/bo"
|
|
"hy2xs-admin/model/constant"
|
|
"hy2xs-admin/model/entity"
|
|
"net"
|
|
"os"
|
|
"strconv"
|
|
"strings"
|
|
)
|
|
|
|
func UpdateConfig(key string, value string) error {
|
|
return dao.UpdateConfig([]string{key}, map[string]interface{}{"value": value})
|
|
}
|
|
|
|
func GetConfig(key string) (entity.Config, error) {
|
|
return dao.GetConfig("key = ?", key)
|
|
}
|
|
|
|
func ListConfig(keys []string) ([]entity.Config, error) {
|
|
return dao.ListConfig("key in ?", keys)
|
|
}
|
|
|
|
func GetHysteria2Config() (bo.Hysteria2ServerConfig, error) {
|
|
var serverConfig bo.Hysteria2ServerConfig
|
|
config, err := dao.GetConfig("key = ?", constant.Hysteria2Config)
|
|
if err != nil {
|
|
return serverConfig, err
|
|
}
|
|
if config.Value == nil || strings.TrimSpace(*config.Value) == "" {
|
|
content, readErr := os.ReadFile(constant.Hysteria2ConfigPath)
|
|
if readErr != nil {
|
|
return serverConfig, readErr
|
|
}
|
|
if err = yaml.Unmarshal(content, &serverConfig); err != nil {
|
|
return serverConfig, err
|
|
}
|
|
return serverConfig, nil
|
|
}
|
|
if err = yaml.Unmarshal([]byte(*config.Value), &serverConfig); err != nil {
|
|
return serverConfig, err
|
|
}
|
|
return serverConfig, nil
|
|
}
|
|
|
|
func GetHysteria2ApiPort() (int64, error) {
|
|
hysteria2Config, err := GetHysteria2Config()
|
|
if err != nil {
|
|
return 0, err
|
|
}
|
|
if hysteria2Config.TrafficStats == nil || hysteria2Config.TrafficStats.Listen == nil {
|
|
errMsg := "hysteria2 Traffic Stats API (HTTP) Listen is nil"
|
|
logrus.Errorf(errMsg)
|
|
return 0, errors.New(errMsg)
|
|
}
|
|
apiPort, err := parseTrafficStatsPort(*hysteria2Config.TrafficStats.Listen)
|
|
if err != nil {
|
|
errMsg := fmt.Sprintf("apiPort: %s is invalid: %v", *hysteria2Config.TrafficStats.Listen, err)
|
|
logrus.Errorf(errMsg)
|
|
return 0, errors.New(errMsg)
|
|
}
|
|
return apiPort, nil
|
|
}
|
|
|
|
func parseTrafficStatsPort(listen string) (int64, error) {
|
|
trimmed := strings.TrimSpace(listen)
|
|
if trimmed == "" {
|
|
return 0, errors.New("empty listen")
|
|
}
|
|
|
|
hostPort := trimmed
|
|
if strings.HasPrefix(trimmed, ":") {
|
|
hostPort = "127.0.0.1" + trimmed
|
|
}
|
|
|
|
_, portStr, err := net.SplitHostPort(hostPort)
|
|
if err != nil {
|
|
return 0, err
|
|
}
|
|
port, err := strconv.ParseInt(portStr, 10, 64)
|
|
if err != nil {
|
|
return 0, err
|
|
}
|
|
if port <= 0 || port > 65535 {
|
|
return 0, errors.New("port out of range")
|
|
}
|
|
return port, nil
|
|
}
|