founder
cf094f6e6f
Проход по операциям, которые делают не то, что обещает их имя. P0. Удаление bootstrap-admin-peer не было отзывом доступа. Признаком «создавать пир или нет» служило наличие строки в таблице, а HY2XS_ADMIN_CON_PASS продолжает жить в /etc/hy2xs/hy2xs.env — его читает systemd-юнит. Оператор удалял пира, доступ исчезал, и ближайший restart возвращал того же пира с тем же секретом. Молча. Признаком стала отметка BOOTSTRAP_PEER_SEEDED в таблице config: «создавался когда-либо», а не «существует сейчас». Отметка и пир пишутся одной транзакцией. P1. Резервная копия с includeSecrets=true проглатывала и ошибку расшифровки, и отсутствие шифртекста, отдавая пира с пустым secret и успешный ответ. Теперь недоступный секрет любого пира отклоняет весь запрос с указанием имени. P1. DecryptPeerSecret возвращала содержимое колонки как расшифрованный секрет, если оно не начиналось с v1: — остаток поколения с открытыми секретами. P1. doctor перезапускал hysteria-server и hy2xs-admin: диагностика подозрения на проблему обрывала все живые соединения. P1. Админка сама генерировала HYSTERIA2_TRAFFIC_STATS_SECRET, записать который в /etc/hysteria/config.yaml она не может. Сервис объявлял себя здоровым, а machine auth переставал совпадать. P1. Обходы проверки зависимостей (accepted-risk/skipped) не могли произвести артефакт: приёмка требует dependency_security_gate=true. Удалены из сборки и документации, отсутствие проверяется приёмкой. P2. UPDATE по отсутствующей строке config считался успехом, и cron перепланировался при несохранённом значении. Решение по RowsAffected. P2. Слой данных не отличал «записи нет» от «база не ответила»: sentinel-значения ErrPeerNotFound / ErrAdminUserNotFound / ErrConfigNotFound / ErrStorage. P2. Удалены алиасы /:id/client-url и /:id/qr. Контракт разработки: apps/go.mod объявляет toolchain go1.26.7 (директива go — языковой baseline, а не выбор компилятора), tools/dev/doctor.sh|.ps1 сверяют среду с versions.env.
87 lines
4.2 KiB
Modula-2
87 lines
4.2 KiB
Modula-2
module hy2xs-admin
|
||
|
||
// Языковая версия держится ниже GO_VERSION из versions.env: сборка проверяет
|
||
// это шагом verify_go_toolchain_contract. 1.21 здесь стояла с поколения, в
|
||
// котором она ещё поддерживалась; к v1 её линия давно вне поддержки, а вместе
|
||
// с ней в бинарь попадала соответствующая stdlib.
|
||
go 1.25.0
|
||
|
||
// toolchain объявляет, каким компилятором проект собирается на самом деле.
|
||
//
|
||
// Директива `go` выше — это языковой baseline модуля, и она НЕ выбирает
|
||
// компилятор: с ней одной локальный `go build` на 1.25 проходил успешно, хотя
|
||
// релизный бинарь собирается на 1.26.7 и наследует её stdlib. То есть
|
||
// разработчик и сборка проверяли разный код, а расхождение не было видно ни в
|
||
// одном из выводов.
|
||
//
|
||
// Значение обязано совпадать с GO_VERSION из versions.env; это проверяет
|
||
// verify_go_toolchain_contract, а `tools/dev/doctor` показывает то же
|
||
// расхождение локально, до сборки.
|
||
toolchain go1.26.7
|
||
|
||
require (
|
||
github.com/didip/tollbooth v4.0.2+incompatible
|
||
github.com/gin-gonic/gin v1.12.0
|
||
github.com/glebarez/sqlite v1.11.0
|
||
github.com/go-playground/validator/v10 v10.30.3
|
||
github.com/golang-jwt/jwt/v5 v5.3.1
|
||
github.com/robfig/cron/v3 v3.0.1
|
||
github.com/shirou/gopsutil v3.21.11+incompatible
|
||
github.com/sirupsen/logrus v1.10.2
|
||
github.com/spf13/cobra v1.10.2
|
||
golang.org/x/crypto v0.55.0
|
||
gopkg.in/natefinch/lumberjack.v2 v2.2.1
|
||
gopkg.in/yaml.v3 v3.0.1
|
||
gorm.io/gorm v1.31.2
|
||
)
|
||
|
||
require (
|
||
github.com/bytedance/gopkg v0.1.4 // indirect
|
||
github.com/bytedance/sonic v1.15.3 // indirect
|
||
github.com/bytedance/sonic/loader v0.5.2 // indirect
|
||
github.com/cloudwego/base64x v0.1.7 // indirect
|
||
github.com/davecgh/go-spew v1.1.2-0.20180830191138-d8f796af33cc // indirect
|
||
github.com/dustin/go-humanize v1.0.1 // indirect
|
||
github.com/gabriel-vasile/mimetype v1.4.15 // indirect
|
||
github.com/gin-contrib/sse v1.1.1 // indirect
|
||
github.com/glebarez/go-sqlite v1.23.0 // indirect
|
||
github.com/go-ole/go-ole v1.3.0 // indirect
|
||
github.com/go-playground/locales v0.14.1 // indirect
|
||
github.com/go-playground/universal-translator v0.18.1 // indirect
|
||
github.com/goccy/go-json v0.10.6 // indirect
|
||
github.com/goccy/go-yaml v1.19.2 // indirect
|
||
github.com/google/uuid v1.6.0 // indirect
|
||
github.com/inconshreveable/mousetrap v1.1.0 // indirect
|
||
github.com/jinzhu/inflection v1.0.0 // indirect
|
||
github.com/jinzhu/now v1.1.5 // indirect
|
||
github.com/json-iterator/go v1.1.12 // indirect
|
||
github.com/klauspost/cpuid/v2 v2.4.0 // indirect
|
||
github.com/leodido/go-urn v1.5.0 // indirect
|
||
github.com/mattn/go-isatty v0.0.24 // indirect
|
||
github.com/modern-go/concurrent v0.0.0-20180306012644-bacd9c7ef1dd // indirect
|
||
github.com/modern-go/reflect2 v1.0.2 // indirect
|
||
github.com/ncruces/go-strftime v1.0.0 // indirect
|
||
github.com/patrickmn/go-cache v2.1.0+incompatible // indirect
|
||
github.com/pelletier/go-toml/v2 v2.4.3 // indirect
|
||
github.com/quic-go/qpack v0.6.0 // indirect
|
||
github.com/quic-go/quic-go v0.61.0 // indirect
|
||
github.com/remyoudompheng/bigfft v0.0.0-20230129092748-24d4a6f8daec // indirect
|
||
github.com/spf13/pflag v1.0.10 // indirect
|
||
github.com/tklauser/go-sysconf v0.4.0 // indirect
|
||
github.com/tklauser/numcpus v0.12.0 // indirect
|
||
github.com/twitchyliquid64/golang-asm v0.15.1 // indirect
|
||
github.com/ugorji/go/codec v1.3.2 // indirect
|
||
github.com/yusufpapurcu/wmi v1.2.4 // indirect
|
||
go.mongodb.org/mongo-driver/v2 v2.8.2 // indirect
|
||
golang.org/x/arch v0.30.0 // indirect
|
||
golang.org/x/net v0.58.0 // indirect
|
||
golang.org/x/sys v0.47.0 // indirect
|
||
golang.org/x/text v0.41.0 // indirect
|
||
golang.org/x/time v0.15.0 // indirect
|
||
google.golang.org/protobuf v1.36.12 // indirect
|
||
modernc.org/libc v1.75.6 // indirect
|
||
modernc.org/mathutil v1.7.1 // indirect
|
||
modernc.org/memory v1.12.1 // indirect
|
||
modernc.org/sqlite v1.57.0 // indirect
|
||
)
|