founder
b52fac1394
Экспорт в панели формировался через os.Create в /var/lib/hy2xs-admin/export, и файл там оставался навсегда. При includeSecrets=true это означало расшифрованные секреты пиров — фактические учётные данные доступа — в открытом виде на диске, накапливающиеся с каждым нажатием кнопки. Выгрузки формируются в памяти, каталога export/ больше нет. Generic export/import таблицы config удалён целиком. Он исключал только сырой Hysteria YAML, а в той же таблице лежат JWT_SECRET, PEER_SECRET_KEY, PEER_SECRET_ENCRYPTION_KEY и HYSTERIA2_TRAFFIC_STATS_SECRET: кнопка Export выгружала их открытым текстом, импорт позволял подменить. Для PEER_SECRET_ENCRYPTION_KEY подмена ломает расшифровку секретов уже существующих пиров. Production-сценария у этой пары не было. Импорт пиров шёл мимо всей валидации, которую проходит обычное создание пира: в базу попадало имя любой длины и с любыми символами, disabled с произвольным числом, отрицательные счётчики. Файл применялся построчно, поэтому ошибка в середине оставляла список наполовину изменённым, а импорт мог перезаписать bootstrap-admin-peer, чей секрет продублирован в bootstrap-admin.secret. Партия проверяется целиком до первой записи, неизвестные поля отклоняются. Убран слой сетевых настроек панели: H_UI_WEB_PORT, H_UI_WEB_CONTEXT, H_UI_CRT_PATH, H_UI_KEY_PATH и собственный TLS. Оркестратор передавал порт аргументом, админка писала его в SQLite и тут же читала обратно, а UI показывал поля disabled — второй источник истины, из которого ничего нельзя было изменить. HUI_DATA/HUI_LOG заменены на HY2XS_DATA_DIR/HY2XS_LOG_DIR, база переименована в hy2xs-admin.db, reference-схема — в schema.sql. API namespace разделён по природе маршрутов: операторский API на /api, machine-auth Hysteria на /internal/hysteria/auth. Путь machine-auth — runtime-контракт, он уезжает в config.yaml и post-install.env, поэтому объявлен одной константой на компонент. Go-санитайзер экспорта вырезал секреты из URL только у ключей url/addr: будущее upstream-поле с другим именем уносило учётные данные и access_token целиком, а URL внутри списков не обрабатывались вовсе. Граница определяется значением, а не именем ключа — как в TS-санитайзере оркестратора. Заодно индикатор загрузки и цвета 401/404 переведены на брендовый токен: NProgress приходил со своим #29d и был единственным элементом вне палитры.
54 lines
2.1 KiB
Go
54 lines
2.1 KiB
Go
package constant
|
||
|
||
import (
|
||
"os"
|
||
"path/filepath"
|
||
)
|
||
|
||
func getenv(name string, fallback string) string {
|
||
value := os.Getenv(name)
|
||
if value == "" {
|
||
return fallback
|
||
}
|
||
return value
|
||
}
|
||
|
||
// Пути читаются напрямую из canonical env HY2XS.
|
||
//
|
||
// Раньше здесь стояли HUI_DATA/HUI_LOG, а systemd-юнит перекладывал в них
|
||
// значения из HY2XS_DATA_DIR/HY2XS_LOG_DIR. Этот мост от старого H UI не давал
|
||
// ничего, кроме второго имени у той же величины, и делал юнит обязательным
|
||
// участником контракта конфигурации.
|
||
var (
|
||
DataRootDir = getenv("HY2XS_DATA_DIR", "/var/lib/hy2xs-admin")
|
||
LogDir = getenv("HY2XS_LOG_DIR", "/var/log/hy2xs")
|
||
SqliteDBDir = DataRootDir
|
||
BinDir = filepath.Join(DataRootDir, "bin")
|
||
|
||
// Каталога для выгрузок здесь нет намеренно: артефакты экспорта
|
||
// формируются в памяти и отдаются прямо в ответ. Персистентный
|
||
// export-каталог накапливал на диске JSON с секретами.
|
||
|
||
SqliteDBPath = filepath.Join(DataRootDir, "hy2xs-admin.db")
|
||
|
||
Hysteria2ConfigPath = "/etc/hysteria/config.yaml"
|
||
Hysteria2BinPath = "/usr/local/bin/hysteria"
|
||
|
||
SystemLogPath = filepath.Join(LogDir, "hy2xs-admin.log")
|
||
)
|
||
|
||
const (
|
||
TokenType = "Bearer"
|
||
)
|
||
|
||
// Version — версия пакета HY2XS, из которого собран этот бинарник.
|
||
//
|
||
// Значение проставляется на сборке через
|
||
// `-ldflags -X hy2xs-admin/model/constant.Version=v${HY2XS_VERSION}`,
|
||
// где HY2XS_VERSION приходит из корневого versions.env. Собственной
|
||
// константы здесь нет намеренно: захардкоженная версия админки уже успела
|
||
// разъехаться с версией пакета.
|
||
//
|
||
// "dev" остаётся только для сборок вне tools/build/build.sh.
|
||
var Version = "dev"
|