2 Commits

Include renames

Author	SHA1	Message	Date
bobiqqandClaude Opus 5	12b1d02f39	check_tiktak.sh: не зависеть от раскладки каталогов ... На vulnbox сервис лежит в ./tiktak, в репе -- в ./services/tiktak, и скрипт падал на поиске тестового видео ещё до первой проверки. - каталог сервиса ищется сам (./tiktak, ./services/tiktak, ., рядом со скриптом), либо задаётся через TIKTAK_DIR - тестовый webm: с диска -> скачать с живого сервиса (/feed -> /watch/N -> ссылка на .webm, публичное видео отдаёт её без авторизации) -> ffmpeg на хосте -> ffmpeg в контейнере - бомба для проверки DoS-защиты тоже генерится в контейнере, если на хосте нет ffmpeg Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-26 12:36:31 +03:00
bobiqqandClaude Opus 5	753d21c3e8	tiktak: принимать legacy-токены для старых видео + fail-open в probe ... MUMBLE "failed to get access using private key": чекер держит share-токен, выданный ещё старым keygen, а после перехода на HMAC ValidateKey его отвергал. - keygen/legacy.go: восстановленный из keygen.a алгоритм seed=(seed*17+42)%62 принимается ТОЛЬКО для video.id <= cutoff, то есть для видео, существовавших на момент перехода. Выше cutoff -- лишь HMAC. - cutoff берётся из max(video.id) при первом старте и пишется в public/.legacy_cutoff на volume: рестарт не должен расширять окно. Не смогли прочитать -- fail closed, legacy выключен. - Когда старые флаги протухнут: echo 0 > public/.legacy_cutoff + рестарт, и legacy отключается полностью. Ещё MUMBLE "cannot create video" -- он же DoS, у NOP-команды то же самое: - checkGeometry сделан FAIL-OPEN. Неразобранный ffprobe больше не отклоняет загрузку, режем только успешно прочитанную и абсурдную геометрию. - ffmpeg -max_alloc 128M: 1080p кадру нужно ~8 МБ, бомбе ~1 ГБ. Работает даже когда probe промолчал. check_tiktak.sh: smoke-тест для vulnbox, гоняет сценарий чекера целиком и отдельно проверяет, что патчи реально в задеплоенном билде. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-26 12:25:45 +03:00