demo_spa_bot

41 Commits 5 Branches 0 Tags

3 Commits

Author	SHA1	Message	Date
prog1764	6785918bdc	docker: подготовка к запуску в контейнере (Telegram-бот) - Dockerfile: python:3.12-slim, зависимости отдельным слоем - docker-compose.yml: env из .env, volume для /app/data, LOG_DIR=/dev/null - .dockerignore: .env, data, logs, кэш - fix: loguru не было в requirements.txt (бот не стартовал бы) — добавлен - logger.py: LOG_DIR переопределяется через env (в контейнере в /dev/null)	2026-08-04 20:21:31 +04:00
prog1764	49d7af2d18	fix: пароль админа больше не остаётся в истории чата (PRJ-3) - /admin не принимает пароль аргументом команды (оставался в истории Telegram) - пароль вводится отдельным сообщением через FSM-состояние waiting_password - сообщение с паролем удаляется сразу после проверки (best-effort) - добавлена защита от брутфорса: 5 неудачных попыток за 5 минут	2026-08-04 19:36:19 +04:00
prog1764	896c26bd57	fix: закрыть IDOR в бронях, пароль админа и обработку callback_data (PRJ-3) - IDOR: отмена/редактирование брони только владельцем (проверка user_id) - пароль админа: убран дефолт admin123, обязателен из env; сравнение через hmac.compare_digest; TTL сессии 1ч - callback_data: безопасный парсинг int + .get() вместо прямого индексирования (KeyError/ValueError)	2026-08-04 19:33:08 +04:00

Author

SHA1

Message

Date

prog1764

6785918bdc

docker: подготовка к запуску в контейнере (Telegram-бот)

- Dockerfile: python:3.12-slim, зависимости отдельным слоем
- docker-compose.yml: env из .env, volume для /app/data, LOG_DIR=/dev/null
- .dockerignore: .env, data, logs, кэш
- fix: loguru не было в requirements.txt (бот не стартовал бы) — добавлен
- logger.py: LOG_DIR переопределяется через env (в контейнере в /dev/null)

2026-08-04 20:21:31 +04:00

prog1764

49d7af2d18

fix: пароль админа больше не остаётся в истории чата (PRJ-3)

- /admin не принимает пароль аргументом команды (оставался в истории Telegram)
- пароль вводится отдельным сообщением через FSM-состояние waiting_password
- сообщение с паролем удаляется сразу после проверки (best-effort)
- добавлена защита от брутфорса: 5 неудачных попыток за 5 минут

2026-08-04 19:36:19 +04:00

prog1764

896c26bd57

fix: закрыть IDOR в бронях, пароль админа и обработку callback_data (PRJ-3)

- IDOR: отмена/редактирование брони только владельцем (проверка user_id)
- пароль админа: убран дефолт admin123, обязателен из env; сравнение через hmac.compare_digest; TTL сессии 1ч
- callback_data: безопасный парсинг int + .get() вместо прямого индексирования (KeyError/ValueError)

2026-08-04 19:33:08 +04:00