controle de page : donner au controle sa propre session (cle du 132) #1782

Merged

foXaCe merged 1 commit from hermes/verif-session-deploiement into main

2026-10-16 21:49:08 +02:00

foXaCe commented

2026-10-16 21:28:30 +02:00

Owner

Le service du 132 (session::porte) ne sert plus aucune page sans session depuis la carte
t_e5fd0c12 : le controle lisait la page de connexion et comptait des defauts de conteneurs qui n'existaient
pas, ce qui faisait echouer le deploiement.

Le controle se fabrique donc une session avec la cle de signature du 132 — lue dans CLE_SESSION, sur
place, ou sur le 132 par la cle du deploiement (CLE_132, sinon ~/.ssh/id_132) — et un relais la pose en
cookie devant le tunnel ssh, Chromium sans tete ne sachant pas en recevoir.

La cle est prise en octets bruts, fin de ligne comprise : session::cle lit le fichier avec
std::fs::read, sans rien rogner, et un seul octet de moins donne une signature fausse (eprouve sur le 132 :
303 sans session, 200 « Processus — Tableau de bord du studio » avec). Sans cle lisible, le controle rend 2
« ONGLETS NON VERIFIES » et le dit, au lieu de juger des onglets qu'il n'a pas vus.

Banc etendu : jeton conforme a session.rs, relais cookie, service injoignable derriere le relais (502), cle
absente, cle qui n'est pas celle du service, et le chemin complet avec un faux tunnel ssh qui rend la cle
« lue sur le 132 ».

Le service du 132 (`session::porte`) ne sert plus aucune page sans session depuis la carte t_e5fd0c12 : le controle lisait la page de connexion et comptait des defauts de conteneurs qui n'existaient pas, ce qui faisait echouer le deploiement. Le controle se fabrique donc une session avec la cle de signature du 132 — lue dans `CLE_SESSION`, sur place, ou sur le 132 par la cle du deploiement (`CLE_132`, sinon `~/.ssh/id_132`) — et un relais la pose en cookie devant le tunnel ssh, Chromium sans tete ne sachant pas en recevoir. La cle est prise en octets bruts, fin de ligne comprise : `session::cle` lit le fichier avec `std::fs::read`, sans rien rogner, et un seul octet de moins donne une signature fausse (eprouve sur le 132 : 303 sans session, 200 « Processus — Tableau de bord du studio » avec). Sans cle lisible, le controle rend 2 « ONGLETS NON VERIFIES » et le dit, au lieu de juger des onglets qu'il n'a pas vus. Banc etendu : jeton conforme a `session.rs`, relais cookie, service injoignable derriere le relais (502), cle absente, cle qui n'est pas celle du service, et le chemin complet avec un faux tunnel ssh qui rend la cle « lue sur le 132 ».

foXaCe added 1 commit

2026-10-16 21:28:30 +02:00

controle de page : donner au controle sa propre session (cle du 132)

Tests du tableau (Rust + Svelte) / Rust (_tableau/rust) (push) Failing after 1m47s

Details

Tests du tableau (Rust + Svelte) / Rust (_tableau/rust) (pull_request) Failing after 1m30s

Details

Tests du tableau (Rust + Svelte) / Front Svelte (_tableau/front) (push) Successful in 3m3s

Details

Tests du tableau (Rust + Svelte) / Front Svelte (_tableau/front) (pull_request) Successful in 2m40s

Details

e20c0a6039

Le service du 132 (`session::porte`) ne sert plus aucune page sans session depuis la
carte t_e5fd0c12 : le controle lisait la page de connexion et comptait des defauts de
conteneurs qui n'existaient pas, ce qui faisait echouer le deploiement.

Le controle se fabrique donc une session avec la cle de signature du 132 — lue dans
`CLE_SESSION`, sur place, ou sur le 132 par la cle du deploiement (`CLE_132`, sinon
`~/.ssh/id_132`) — et un relais la pose en cookie devant le tunnel ssh, Chromium sans
tete ne sachant pas en recevoir.

La cle est prise en octets bruts, fin de ligne comprise : `session::cle` lit le fichier
avec `std::fs::read`, sans rien rogner, et un seul octet de moins donne une signature
fausse (eprouve sur le 132 : 303 sans session, 200 « Processus — Tableau de bord du
studio » avec). Sans cle lisible, le controle rend 2 « ONGLETS NON VERIFIES » et le dit,
au lieu de juger des onglets qu'il n'a pas vus.

Banc etendu : jeton conforme a `session.rs`, relais cookie, service injoignable derriere
le relais (502), cle absente, cle qui n'est pas celle du service, et le chemin complet
avec un faux tunnel ssh qui rend la cle « lue sur le 132 ».

hermes-fusion added the

ci-rouge

label

2026-10-16 21:30:02 +02:00

hermes-fusion commented

2026-10-16 21:30:02 +02:00

Collaborator

fusion-auto : pas de fusion, la CI est rouge (Rust). Le chef de l'atelier renvoie la carte à l'agent ; l'étiquette tombera d'elle-même une fois corrigé.

`fusion-auto` : pas de fusion, la CI est rouge (Rust). Le chef de l'atelier renvoie la carte à l'agent ; l'étiquette tombera d'elle-même une fois corrigé.

foXaCe merged commit 1a34bea21f into main

2026-10-16 21:49:08 +02:00

foXaCe referenced this pull request from a commit

2026-10-16 21:49:10 +02:00

Merge pull request 'controle de page : donner au controle sa propre session (cle du 132)' (#1782) from hermes/verif-session-deploiement into main