Commit Graph

991 Commits

Author SHA1 Message Date
020d505c3d 记录管理证书双层轮换成功及剩余验收门禁 2026-10-02 15:15:57 +08:00
ff43f81d1f 记录辅助程序升级及管理证书双层不一致阻塞 2026-10-02 14:52:52 +08:00
0b527beef6 记录安全修复候选双机升级与未通过的生产门禁 2026-10-02 14:20:45 +08:00
7ba4046135 隔离原生测试数据目录并记录全后端及恢复竞争检测结果 2026-10-02 14:01:51 +08:00
3b254496b0 修复事务上传碰撞误删并记录临时文件归属证据 2026-10-02 13:40:34 +08:00
46a9fa0006 修复部署恢复前证据核验并补齐原生负向回归 2026-10-02 13:28:27 +08:00
9a3ef1711f 保存部署恢复负向审查前基线 2026-10-02 13:01:11 +08:00
32f420123d 记录双机回环监听安全升级及剩余生产门禁 2026-10-02 12:54:42 +08:00
1150c3904e 限制Linux管理服务回环监听并补齐安全回归 2026-10-02 12:42:36 +08:00
0b74886c45 修复Linux启动就绪通知并隔离命令行测试目录
通过本机Unix套接字报告HTTPS监听状态,同步服务配置与安装模板,保持初始化业务就绪隔离。补充生命周期回归并修复旧CLI测试误用正式目录的问题。更新Linux原生测试证据,明确新候选尚未部署、生产验收未放行。
2026-10-02 12:20:47 +08:00
b6b964203d 更新实机验收进度并定位系统通知域名解析阻塞 2026-10-02 11:51:49 +08:00
81b84acadb 收紧SSH密码认证并明确证书私钥边界
移除 SSH 密钥登录相关生产提示与入口,强制服务器连接使用密码认证,明确 HTTPS 证书私钥仅用于 TLS 部署,并更新安全复审记录。
2026-10-02 09:57:46 +08:00
266eea723c 移除SSH密钥入口并收紧密码认证边界
删除未注册的密钥 CLI、HTTP 处理和前端残留样式,保留 HTTPS 证书私钥路径与历史数据库兼容迁移;更新生产验收记录并记录后端、前端测试和构建结果。
2026-10-02 09:18:55 +08:00
1b9b6ecec4 收紧SSH密钥安全边界前基线 2026-10-02 09:07:59 +08:00
a1bf1f37f3 记录最新双机部署与安全边界复核
更新整改合并清单、任务执行清单和 Linux 生产流程测试记录,记录最新候选包部署、Nginx 入口、密码 SSH 和未完成生产门禁。
2026-10-02 08:47:52 +08:00
cc3ac062b8 移除前端SSH密钥残留样式 2026-10-02 08:19:56 +08:00
bb5fa89a43 开始收紧SSH密钥安全入口 2026-10-02 08:12:50 +08:00
6b037edb2a 更新Linux上线整改进度
追加当前 Linux 双机实机证据、任务状态和剩余阻塞项,明确 Windows 不在本轮范围,并记录 Smail 系统通知配置仍未闭环。
2026-10-02 08:08:09 +08:00
94777521eb Linux上线整改执行前检查点 2026-10-02 08:06:33 +08:00
945a56a7df 实机安全复核检查点 2026-10-02 07:55:38 +08:00
84ec7c6fb4 明确证书密钥用途 2026-10-02 07:43:51 +08:00
dd2aedebd1 安全边界复核检查点 2026-10-02 07:42:31 +08:00
e1c6307270 移除服务器页面私钥提示
服务器配置页面不再展示 SSH 私钥相关说明,仅保留密码登录提示;HTTPS 证书密钥路径业务字段保持不变。
2026-10-02 07:31:25 +08:00
529f7159cd 安全边界复核前检查点 2026-10-02 07:28:42 +08:00
6ee41a3a36 明确服务器仅使用SSH密码认证
将服务器配置说明改为仅使用 SSH 密码认证,并将远程私钥路径明确为 HTTPS 证书密钥路径,避免与 SSH 私钥能力混淆。
2026-10-02 07:18:14 +08:00
ef90ff323e 开始收紧SSH私钥界面残留 2026-10-02 07:11:40 +08:00
626de357ba 移除SSH密钥入口并固定密码认证 2026-10-02 06:58:22 +08:00
fb1e36313b 开始收紧SSH认证安全边界 2026-10-02 06:54:34 +08:00
4649085a3a 开始Linux上线前整改 2026-10-02 06:49:45 +08:00
fb97b6c4ea 记录当前日期候选包生产复核结果
补充当前日期候选包的构建摘要、双机部署、安全边界、重启恢复窗口和未闭环阻塞项;明确 SSH 仅允许密码认证,不代表生产整体验收通过。
2026-10-02 06:45:55 +08:00
d9b4eb286e 开始更新当前日期候选包验收记录 2026-10-02 06:42:42 +08:00
79bae3bf2b 记录双机密码认证候选包部署复核 2026-10-02 06:32:15 +08:00
0629731598 开始更新双机生产验收记录 2026-10-02 06:29:45 +08:00
89b56745b0 收紧SSH密码认证文档安全边界 2026-10-02 06:14:14 +08:00
90ad566357 开始生产验收与SSH密码安全复核 2026-10-02 06:04:02 +08:00
362d1f9dea 记录服务重启恢复窗口与历史事务阻塞 2026-10-02 06:01:05 +08:00
b54399a329 记录服务重启复核前检查点 2026-10-02 06:00:26 +08:00
76d3721b03 记录密码认证实机部署复核 2026-10-02 05:58:48 +08:00
2f5c61d544 记录实机部署复核前检查点 2026-10-02 05:57:33 +08:00
462050144b 完成SSH私钥禁用复核与测试修复
修复数据库历史快照和备份恢复测试,清理 SSH 私钥敏感信息测试引用,更新中文整改清单与生产测试记录。后端、前端测试和构建均已通过,整体生产验收仍保持待复审。
2026-10-02 05:49:44 +08:00
5af752b25a 记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整,后续继续修复测试并完成复审。
2026-10-02 05:03:31 +08:00
d78e8e679e 开始清理SSH私钥兼容代码 2026-10-02 04:43:24 +08:00
7b280902bc 开始记录生产密码认证验收 2026-10-02 04:23:24 +08:00
76d63f4aeb 更新 SSH 安全整改进度
记录 SSH 公钥部署路径彻底移除、完整测试结果和当前生产验收未通过状态。
2026-10-02 04:09:57 +08:00
7264149f9c 彻底移除 SSH 公钥部署路径
删除远程 authorized_keys 写入、PubkeyAuthentication 配置及客户端公钥部署接口,服务器部署仅保留 SSH 密码认证。
2026-10-02 04:09:14 +08:00
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
95450cb1eb 补充 SSH 密码认证实机复核进度
提交整改任务执行清单和合并优化清单的当前进度。
2026-10-02 03:49:56 +08:00
d1ffaace5f 继续安全整改前置提交 2026-10-02 03:39:25 +08:00
33dcff8b50 校正整改记录日期 2026-10-02 03:19:33 +08:00
b84b370b65 更新私钥安全整改进度 2026-10-02 03:18:09 +08:00