c39ef9c038
pyproject.toml devient le point d'entree unique de configuration des outils
(pytest.ini supprime, sa config y est deplacee). Les dependances restent dans
requirements.txt/requirements-dev.txt (deja utilises par setup.bat) plutot que
dupliquees ici : ce projet se distribue par PyInstaller, pas par "pip install".
ruff : configure puis passe sur tout app/ + tests/ (154 corrections
automatiques, purement mecaniques - tri des imports, imports multiples sur une
ligne separes, alias depreciees) suivies de 7 corrections manuelles ciblees :
- app/ssh_connection.py : `raise ... from None` pour le refus explicite de
passphrase (ce n'est pas un echec a diagnostiquer).
- app/controllers/workspace_manager.py : zip() sans strict= documente en
commentaire (deliberement tolerant a un workspace legerement perime).
- tests/test_ai_redaction.py : nom de variable ambigu renomme.
- E702 (construction compacte "widget = X(); widget.setY(...)" dans
sftp_panel.py/tunnel_dialog.py) et E402 (quelques tests qui importent un
symbole juste avant la section qui l'utilise) : ignores explicitement, ce
sont des styles deliberes preexistants, pas des oublis.
`ruff check app main.py tests` est desormais propre.
pyright : mode "basic" (le code n'a jamais ete type). Plus de 200 signalements
sur ~300 etaient le meme faux positif connu de l'ecosysteme PySide6 (acces
plat aux enums Qt, ex. Qt.UserRole, valide a l'execution mais que les stubs ne
reconnaissent que sous leur forme imbriquee) : desactive avec justification en
commentaire. Reste un socle de 77 signalements reels (surtout des acces
Optional non filtres dans app/ui/tabs.py et app/ssh_connection.py) : non
corrige dans cette phase - resserrer le typage la ou pyright a raison est un
travail a part, pas une consequence automatique de l'ajout de l'outil. La CI
le lance en mode informatif (continue-on-error) tant que ce socle n'est pas
resorbe.
.gitea/workflows/ci.yml : lint (ruff, bloquant), tests (pytest, bloquant),
typecheck (pyright, informatif), build (PyInstaller, sur main uniquement,
artefact du dossier portable). Necessite un runner Gitea Actions Windows
enregistre - PySide6/pywinpty/Credential Manager/ACL NTFS sont Windows
uniquement, comme l'application elle-meme ; non verifiable depuis ce poste.
Suite complete revalidee apres coup (33/33) pour confirmer qu'aucune des 154
corrections automatiques n'a modifie de comportement.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
65 lines
2.2 KiB
Python
65 lines
2.2 KiB
Python
"""Generation de cles SSH : tous les types proposes doivent produire une cle
|
|
relisible par paramiko, donc utilisable pour se connecter."""
|
|
import pathlib
|
|
import sys
|
|
|
|
sys.path.insert(0, str(pathlib.Path(__file__).resolve().parent.parent))
|
|
|
|
import tempfile
|
|
from pathlib import Path
|
|
|
|
import paramiko
|
|
|
|
from app.key_manager import (
|
|
ECDSA_CURVES,
|
|
KEY_TYPE_ED25519,
|
|
KEY_TYPE_LABELS,
|
|
KEY_TYPE_RSA,
|
|
KeyManager,
|
|
)
|
|
|
|
tmp = Path(tempfile.mkdtemp())
|
|
km = KeyManager(registry_path=tmp / "keys.json")
|
|
|
|
LOADERS = (paramiko.Ed25519Key, paramiko.ECDSAKey, paramiko.RSAKey)
|
|
|
|
|
|
def recharge(chemin: str, mot_de_passe=None):
|
|
for loader in LOADERS:
|
|
try:
|
|
return loader.from_private_key_file(chemin, password=mot_de_passe)
|
|
except paramiko.SSHException:
|
|
continue
|
|
return None
|
|
|
|
|
|
print(f"{'type':<12} {'libelle':<32} {'algorithme relu':<22} bits")
|
|
print("-" * 78)
|
|
for key_type, label in KEY_TYPE_LABELS.items():
|
|
bits = 2048 if key_type == KEY_TYPE_RSA else 4096
|
|
entry = km.generate_key(f"test_{key_type}", key_type, rsa_bits=bits, save_dir=tmp)
|
|
pkey = recharge(entry.private_path)
|
|
assert pkey is not None, f"{key_type} : cle illisible par paramiko"
|
|
assert entry.public_key_text.startswith(pkey.get_name()), (entry.public_key_text[:30], pkey.get_name())
|
|
assert entry.fingerprint.startswith("SHA256:"), entry.fingerprint
|
|
print(f"{key_type:<12} {label:<32} {pkey.get_name():<22} {pkey.get_bits()}")
|
|
|
|
print()
|
|
print("=== les courbes NIST sont bien distinctes ===")
|
|
noms = {}
|
|
for key_type in ECDSA_CURVES:
|
|
entry = next(k for k in km.keys if k.key_type == key_type)
|
|
noms[key_type] = recharge(entry.private_path).get_name()
|
|
print(f" {key_type:<12} -> {noms[key_type]}")
|
|
assert len(set(noms.values())) == 3, noms
|
|
|
|
print()
|
|
print("=== cle protegee par une passphrase ===")
|
|
entry = km.generate_key("test_avec_passphrase", KEY_TYPE_ED25519, passphrase="secret", save_dir=tmp)
|
|
assert recharge(entry.private_path) is None, "sans la passphrase, la cle ne doit pas se charger"
|
|
assert recharge(entry.private_path, "secret") is not None, "avec la passphrase, elle doit se charger"
|
|
print(" chargement refuse sans passphrase, accepte avec : OK")
|
|
|
|
print()
|
|
print("GENERATION DE CLES : OK")
|