Commit Graph

363 Commits

Author SHA1 Message Date
6b77730114 修复本机核查长路径传输并记录竞态与静态检查进度 2026-10-03 19:03:46 +08:00
75b3b719cc 保存数据库截止时间修复与人工处置设计检查点 2026-10-03 18:49:04 +08:00
978f023a7f 保存本机只读核查入口并开始全量失败修复
本机协议及菜单已实现,Linux专项通过;全量存在环境缺失和SQLite截止时间失败,尚未通过生产验收。
2026-10-03 18:23:48 +08:00
44c88fe9b3 完善部署现场只读核查并补充Linux安全回归和进度 2026-10-03 17:36:19 +08:00
80b6c0c707 保存只读部署核查初稿并开始Linux专项验证 2026-10-03 17:11:23 +08:00
cc14415eae 收紧前端隐藏路径访问 2026-10-03 14:38:08 +08:00
96409c3b58 补充管理入口配置兜底测试 2026-10-03 12:32:19 +08:00
c0d9eb6027 修复管理入口检查提示 2026-10-03 12:29:30 +08:00
9cd1a393ac 补充第一台管理入口保护兜底
当独立管理策略文件不存在时,读取 Nginx 有效配置识别受保护的管理站点,避免普通证书部署覆盖管理域名。
2026-10-03 12:22:01 +08:00
cbd8c587d8 修复管理域名普通证书部署冲突
普通证书部署前核查受保护的 scert-nginx 管理入口策略,阻止覆盖管理域名并补充回归测试。
2026-10-03 10:51:23 +08:00
71367b8aaf 补充首次部署恢复测试依赖
补齐恢复专项测试导入并保持文件格式规范。
2026-10-03 05:29:53 +08:00
0e579fe60a 完善首次部署恢复事务核验
保留首次部署新证书现场并在 HTTPS 核验成功后安全收尾,补充恢复场景测试。
2026-10-03 05:28:08 +08:00
857fb0e632 修复后端全量测试环境兼容问题
修正 Windows 本地回环 SFTP 测试的远程绝对路径映射,并避免在不支持 POSIX 权限位的环境中误判上传临时文件权限。后端全量测试和 go vet 已通过。
2026-10-03 02:48:07 +08:00
3aa1d50251 补齐证书恢复任务权限与专项测试 2026-10-03 02:17:25 +08:00
aeb2d2f2cc 接入证书恢复后台任务 2026-10-03 02:10:50 +08:00
a8e7de7568 保存证书恢复后台任务接入准备
保存恢复任务依赖注入和任务配置检查的中间状态,便于继续完成异步恢复链路。
2026-10-03 01:42:49 +08:00
3f6a05d2b9 完成证书历史版本恢复核心实现
补充历史证书版本读取、稳定标识、完整证书链恢复、恢复回滚保护及接口安全输出,并同步更新整改任务进度。
2026-10-03 01:14:12 +08:00
413a0e66a9 完成手动续期后台任务及权限隔离并更新回归进度
保留管理与业务续期调度,增加系统级幂等任务、取消传播和统计审计原子收尾;前端跟踪真实任务状态。原生 Linux 全后端、静态检查、相关专项二十次重复及前端二百七十二项测试和生产构建通过,未进行正式生产部署。
2026-10-02 21:32:30 +08:00
24a9683c43 保存证书校验后台任务及独立结果的修复前基线
校验结果事务持久化、三库迁移及前端详情接线已实现,完整回归仍在执行。审查发现前端校验幂等键包含路径分隔符,下一批补回归并修复;本提交不是正式发布或生产验收结论。
2026-10-02 20:25:28 +08:00
fce5a84dd4 完成证书导入后台任务及上传回收,更新回归进度 2026-10-02 19:42:18 +08:00
09616e732d 补齐异步证书任务执行前权限复核及撤权回归 2026-10-02 19:02:43 +08:00
657a9c0a36 统一后台证书任务报告及收尾事务并补齐故障回归 2026-10-02 18:36:52 +08:00
cf3bc7aaa5 保存后台取消结果修复和报告迁移实库回归基线 2026-10-02 18:17:28 +08:00
4e8d50919a 保存完整任务报告及完成审计原子化基线,最新回归待确认 2026-10-02 17:51:37 +08:00
8a8b1a5e0e 保存任务终态事务与取消一致性整改基线,生产复审待完成 2026-10-02 17:19:51 +08:00
9e666be522 衔接异步任务前后端并记录自动回归进度,竞争复审待完成 2026-10-02 16:47:30 +08:00
13872ea3b1 保存异步任务后端开发中基线,尚未完成回归 2026-10-02 16:05:40 +08:00
7ba4046135 隔离原生测试数据目录并记录全后端及恢复竞争检测结果 2026-10-02 14:01:51 +08:00
3b254496b0 修复事务上传碰撞误删并记录临时文件归属证据 2026-10-02 13:40:34 +08:00
46a9fa0006 修复部署恢复前证据核验并补齐原生负向回归 2026-10-02 13:28:27 +08:00
1150c3904e 限制Linux管理服务回环监听并补齐安全回归 2026-10-02 12:42:36 +08:00
0b74886c45 修复Linux启动就绪通知并隔离命令行测试目录
通过本机Unix套接字报告HTTPS监听状态,同步服务配置与安装模板,保持初始化业务就绪隔离。补充生命周期回归并修复旧CLI测试误用正式目录的问题。更新Linux原生测试证据,明确新候选尚未部署、生产验收未放行。
2026-10-02 12:20:47 +08:00
81b84acadb 收紧SSH密码认证并明确证书私钥边界
移除 SSH 密钥登录相关生产提示与入口,强制服务器连接使用密码认证,明确 HTTPS 证书私钥仅用于 TLS 部署,并更新安全复审记录。
2026-10-02 09:57:46 +08:00
266eea723c 移除SSH密钥入口并收紧密码认证边界
删除未注册的密钥 CLI、HTTP 处理和前端残留样式,保留 HTTPS 证书私钥路径与历史数据库兼容迁移;更新生产验收记录并记录后端、前端测试和构建结果。
2026-10-02 09:18:55 +08:00
626de357ba 移除SSH密钥入口并固定密码认证 2026-10-02 06:58:22 +08:00
89b56745b0 收紧SSH密码认证文档安全边界 2026-10-02 06:14:14 +08:00
462050144b 完成SSH私钥禁用复核与测试修复
修复数据库历史快照和备份恢复测试,清理 SSH 私钥敏感信息测试引用,更新中文整改清单与生产测试记录。后端、前端测试和构建均已通过,整体生产验收仍保持待复审。
2026-10-02 05:49:44 +08:00
5af752b25a 记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整,后续继续修复测试并完成复审。
2026-10-02 05:03:31 +08:00
7264149f9c 彻底移除 SSH 公钥部署路径
删除远程 authorized_keys 写入、PubkeyAuthentication 配置及客户端公钥部署接口,服务器部署仅保留 SSH 密码认证。
2026-10-02 04:09:14 +08:00
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
e6478ab303 迁移测试并禁止私钥认证 2026-10-02 03:12:33 +08:00
48fc5eb395 关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码,移除私钥管理路由、自动部署和私钥认证流程。
2026-10-02 02:47:13 +08:00
a139e6bd98 延长MySQL隔离实例正常关闭等待时间 2026-10-01 23:30:25 +08:00
51ab0a6d0c 修复公开密码重置查询泄露超级管理员身份的问题 2026-10-01 22:39:09 +08:00
00aeedc3ef 修复启动恢复未等待实际证书切换导致残锁的问题 2026-10-01 22:06:04 +08:00
2e6d992b98 修复证书重载失败后未自动恢复运行证书的问题 2026-10-01 21:31:12 +08:00
9c58c5b079 隐藏密码重置接口本机命令标识并扩大响应回归 2026-10-01 21:00:39 +08:00
f8db6ce4b1 隐藏密码重置页面的本机管理命令 2026-10-01 20:10:32 +08:00
be6e2059f4 补齐MySQL独立发行程序备份恢复实机验收 2026-10-01 18:21:34 +08:00
c6982ab827 修复MySQL部署迁移中断重入并更新实库验收进度 2026-10-01 17:48:18 +08:00