TESM 2.0.0 -- Neubau

Vollstaendiger Neubau der Anwendung. Der vorherige Stand bleibt unveraendert
im Zweig SONNET5 erhalten.

Aufbau: apps/tesm (Anwendung), packages/tesm-core (gemeinsamer Kern),
packages/tesm-licensing (Lizenzprotokoll), deploy (Installation, systemd,
privilegierter Helfer), docs, tests. Der Lizenzserver liegt in seinem eigenen
Repository; beide Repositorien bringen die gemeinsamen Pakete mit, damit sich
jedes allein installieren laesst.

Die wichtigsten Unterschiede zum Vorgaenger, jeweils an der Stelle im Code
kommentiert, an der der Fehler entstanden ist:

* Der Webprozess laeuft unprivilegiert. Alles, was Root braucht, geht ueber
  einen einzigen Helfer mit Positivlisten fuer jedes Argument.
* CSRF-Schutz ueberhaupt -- der Vorgaenger hatte keinen.
* Rechte werden serverseitig geprueft, nicht nur im Template ausgeblendet.
* Die nginx-Site wird bei jedem Lauf inhaltlich verglichen und erneuert.
* Jede erzeugte Konfiguration wird vor dem Uebernehmen geprueft (nginx, Kea).
* Kein Hostname im Lizenz-Fingerabdruck.
* Zwei Installationen auf einem Host stoeren sich nicht (eigener SITE_KEY).
* Verschachtelte Datenbankverbindungen sind ein Fehler, kein Deadlock.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

This commit is contained in:

alientim

2026-09-02 18:00:06 +02:00

co-authored by

Claude Opus 5

parent a193b9d6e9

commit 7354ff352b

227 changed files with 37605 additions and 21187 deletions

deploy/logrotate/tesm-license

+14

View File

@@ -0,0 +1,14 @@
 # Von TESM installiert.
 # copytruncate, weil keiner der schreibenden Prozesse (Web, Ueberwachung, Kea)
 # ein Reopen-Signal verarbeitet.
 /var/log/tesm-license/*.log {
     weekly
     rotate 4
     compress
     delaycompress
     missingok
     notifempty
     copytruncate
     su tesm-license tesm-license
     create 0640 tesm-license tesm-license
 }