Files

T

Deploy drhider / validate (push) Canceled after 0s

Details

feat: integrate upload-platform v0.2.2 into drhider (v0.0.78)

- Update upload/ module to v0.2.2 with modular Layer 1 (FilePicker) and Layer 2 (Streaming transit upload)
- Replace legacy manual file table in site/templates/index.html with FilePicker.initFilePicker
- Wire uploadViaVM with per-file status updates and abort signal support
- Add dist bundles to dist/ and site/static/dist/ with routes in site/routes/main_bp.py
- Add test_hardening.py and test_safe_name.py from upload-platform
- Bump version to 0.0.78 in site/app.py
- Document integration plan and report in History/upload-integration/

2026-09-15 12:23:31 +03:00

2.3 KiB

Raw Permalink Blame History

Upload module (v0.2.0)

Переиспользуемый модуль загрузки, состоящий из двух независимых слоёв:

Слой 1 (upload/frontend/) — File Picker:
- IIFE: FilePicker.initFilePicker(config);
- ESM: import { initFilePicker } from './file-picker.esm.js' (или из upload/frontend/index.js).
- Получение выбранных файлов: picker.getFiles() возвращает плоский массив { path, name, size, file }.
- Поддерживает выбор файлов, папок, клиентскую распаковку ZIP (fflate) и проверку лимитов.
Слой 2 (upload/frontend/upload/ + upload/backend/) — Пофайловый транзит в RAM сессии:
- Фронтенд: uploadViaVM(files, options) или FilePicker.uploadViaVM(files, options):
  - Пофайловый стриминг: для каждого файла выполняется PUT в буфер на ВМ, немедленный POST /api/upload_refs в бэкенд, и после подтверждения приёма буфер на ВМ очищается.
  - Поддержка AbortSignal для отмены загрузки на любом этапе.
- Бэкенд: create_upload_refs_blueprint(cfg):
  - Приём ссылок через исходящий потоковый GET в память RAM.
  - SSRF-валидация префикса буфера (vmUploadPrefix).
  - Защита от path traversal (safe_name).
  - Хранилище сессий в оперативной памяти (upload/backend/session).
  - Никакой записи на диск.

Интеграция в сторонний проект

Скопировать каталог upload/ в проект.

Во Flask подключить Blueprint:

from upload.backend.upload_refs import create_upload_refs_blueprint
app.register_blueprint(create_upload_refs_blueprint({"vmUploadPrefix": "..."}))

На фронтенде подключить file-picker.iife.js или импортировать ESM.
Вызвать initFilePicker, а при отправке вызвать uploadViaVM(picker.getFiles(), options).

2.3 KiB Raw Permalink Blame History

Upload module (v0.2.0)

Интеграция в сторонний проект

2.3 KiB

Raw Permalink Blame History