snoopy
49870dcd56
Rend une instance exposee sur Internet exploitable sans la transformer en infrastructure : le produit reste local-first, sans compte et sans telemetrie. Protection du service : limitation de debit en memoire par client et par famille d'endpoint (health et ready jamais limites), interrupteur SHARING_ENABLED, capacite maximale de partages, taille propre aux partages. X-Forwarded-For n'est cru que si TRUST_PROXY_HEADERS l'autorise, et on lit alors la derniere valeur, celle ajoutee par le proxy. Expiration facultative des partages (24 h a 90 jours, ou jamais) : un lien expire repond 410 et la page publique le dit, sans autre detail. Le proprietaire peut prolonger ; aucune purge automatique. Protection des liens non repertories : robots.txt, X-Robots-Tag et meta robots sur /s/ et /api/, Referrer-Policy no-referrer sur tout le site, redaction des jetons dans les journaux d'acces, share_token porte a 128 bits (les anciens restent valides). Schema gere par Alembic, applique au demarrage. Une base creee avant Alembic est estampillee puis migree : verifie sur la base reelle de developpement, 4 partages inchanges et expires_at NULL. Administration par CLI locale au conteneur (stats, liste, suppression, purge, sauvegarde a chaud via l'API SQLite, restauration prudente) : aucune interface /admin exposee. Le jeton de gestion peut enfin etre exporte dans un fichier .openmind-share puis reimporte depuis un autre navigateur, apres verification aupres du serveur. Il n'est toujours jamais ajoute a un export .mmap. Ajoute une page /privacy dont le texte est centralise, et corrige un bug trouve en observant les logs : Alembic, lance dans le processus applicatif, reappliquait la configuration de logs d'alembic.ini et desactivait les loggers existants, ce qui faisait disparaitre les journaux d'acces. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
34 lines
982 B
Python
34 lines
982 B
Python
"""Ajoute l'expiration facultative des partages.
|
|
|
|
Migration volontairement additive : une seule colonne nullable et son index.
|
|
Aucune ligne n'est reecrite, aucune table n'est recreee, aucune donnee n'est
|
|
perdue. Les partages existants recoivent `expires_at = NULL`, c'est-a-dire
|
|
"pas d'expiration", et restent donc valides exactement comme avant.
|
|
|
|
Revision ID: 0002_share_expiry
|
|
Revises: 0001_initial_schema
|
|
"""
|
|
|
|
from __future__ import annotations
|
|
|
|
import sqlalchemy as sa
|
|
from alembic import op
|
|
|
|
revision = "0002_share_expiry"
|
|
down_revision = "0001_initial_schema"
|
|
branch_labels = None
|
|
depends_on = None
|
|
|
|
|
|
def upgrade() -> None:
|
|
op.add_column(
|
|
"shared_maps",
|
|
sa.Column("expires_at", sa.DateTime(timezone=True), nullable=True),
|
|
)
|
|
op.create_index("ix_shared_maps_expires_at", "shared_maps", ["expires_at"])
|
|
|
|
|
|
def downgrade() -> None:
|
|
op.drop_index("ix_shared_maps_expires_at", table_name="shared_maps")
|
|
op.drop_column("shared_maps", "expires_at")
|