netrunner-backend

nineap/netrunner-backend

Fork 0

Commit Graph

Author	SHA1	Message	Date
nineap	875f679fc3	Добавляет периодический backup Postgres + фиксирует имя сети netrunner_grid pg_dump + gzip по расписанию (BACKUP_INTERVAL_SEC) с ротацией (BACKUP_RETENTION_DAYS) и опциональной офсайт-копией через rclone. Явное имя сети netrunner_grid нужно для внешнего подключения Vaultwarden (netrunner-data) к этому же Postgres-контейнеру. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-07-09 16:35:46 +07:00
Kirill	f06cc48763	security: fix CSRF/ownership/timing vulns; add billing reconciliation - auth/guard: добавить CSRF-проверку Origin/Referer для cookie-мутаций, исправить инвертированную логику admin_guard (пускал всех, блокировал админов), перевести admin_guard на from_fn_with_state - auth/service: timing-safe сравнение HMAC через verify_slice вместо != по hex; криптостойкий Seed через Alphanumeric (был цифровой 0-9) - billing: confirm_payment проверяет owner (caller_id == invoice.user_id); активация триала только для Telegram-аккаунтов (Sybil-защита); реализована reconcile_pending_payments — сверка blockchain->pending-инвойсы - billing/providers: get_recent_transactions перенесён в трейт PaymentProvider - nodes/service: unwrap() -> map_err по всему SSH-пути; убран TcpStream import - docker: multi-stage build с cargo-chef, non-root user, healthcheck; prod-compose добавляет one-shot migrate-сервис, убирает проброс порта БД - deploy.yml: параметр image_tag, set -e, pull всего стека вместо только app - users/service: обработка NO_TICKETS / NO_USER из БД вместо catch-all Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-29 17:58:24 +07:00
nineap	26d6f2db8a	deploy change, update token system, fix abuses and add admin verify	2026-05-26 12:50:25 +07:00

Author

SHA1

Message

Date

nineap

875f679fc3

Добавляет периодический backup Postgres + фиксирует имя сети netrunner_grid

pg_dump + gzip по расписанию (BACKUP_INTERVAL_SEC) с ротацией
(BACKUP_RETENTION_DAYS) и опциональной офсайт-копией через rclone.
Явное имя сети netrunner_grid нужно для внешнего подключения Vaultwarden
(netrunner-data) к этому же Postgres-контейнеру.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

2026-07-09 16:35:46 +07:00

Kirill

f06cc48763

security: fix CSRF/ownership/timing vulns; add billing reconciliation

- auth/guard: добавить CSRF-проверку Origin/Referer для cookie-мутаций,
  исправить инвертированную логику admin_guard (пускал всех, блокировал админов),
  перевести admin_guard на from_fn_with_state
- auth/service: timing-safe сравнение HMAC через verify_slice вместо != по hex;
  криптостойкий Seed через Alphanumeric (был цифровой 0-9)
- billing: confirm_payment проверяет owner (caller_id == invoice.user_id);
  активация триала только для Telegram-аккаунтов (Sybil-защита);
  реализована reconcile_pending_payments — сверка blockchain->pending-инвойсы
- billing/providers: get_recent_transactions перенесён в трейт PaymentProvider
- nodes/service: unwrap() -> map_err по всему SSH-пути; убран TcpStream import
- docker: multi-stage build с cargo-chef, non-root user, healthcheck;
  prod-compose добавляет one-shot migrate-сервис, убирает проброс порта БД
- deploy.yml: параметр image_tag, set -e, pull всего стека вместо только app
- users/service: обработка NO_TICKETS / NO_USER из БД вместо catch-all

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-06-29 17:58:24 +07:00

nineap

26d6f2db8a

deploy change, update token system, fix abuses and add admin verify

2026-05-26 12:50:25 +07:00

3 Commits