gitea/deploy
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity

Compare commits

merge into: gitea/deploy:feat/auth-secrets
Branches Tags
gitea/deploy:master gitea/deploy:feat/llm-keys gitea/deploy:feat/auth-secrets gitea/deploy:feat/swisseph-profile
..
pull from: gitea/deploy:master
Branches Tags
gitea/deploy:master gitea/deploy:feat/llm-keys gitea/deploy:feat/auth-secrets gitea/deploy:feat/swisseph-profile

7 Commits
feat/auth-secrets .. master

Author SHA1 Message Date
argocd-image-updater 8af10ce98a build: automatic update of astrololo 
updates image gitea/astrololo-logic tag '4ef90b30' to '64d1afc7'
updates image gitea/astrololo-presentation tag '4ef90b30' to '64d1afc7'
 2026-07-21 22:15:54 +00:00
argocd-image-updater 6b98f566eb build: automatic update of astrololo 
updates image gitea/astrololo-logic tag '73fd41b9' to '4ef90b30'
updates image gitea/astrololo-presentation tag '752f477a' to '4ef90b30'
 2026-07-21 19:40:29 +00:00
argocd-image-updater a386674078 build: automatic update of astrololo 
updates image gitea/astrololo-logic tag '04b26afa' to '73fd41b9'
updates image gitea/astrololo-presentation tag '04b26afa' to '752f477a'
 2026-07-21 18:35:56 +00:00
argocd-image-updater 2594183c39 build: automatic update of astrololo 
updates image gitea/astrololo-logic tag '04b26afa' to '752f477a'
updates image gitea/astrololo-presentation tag '04b26afa' to '752f477a'
 2026-07-21 17:29:23 +00:00
argocd-image-updater 32b4387d5c build: automatic update of astrololo 
updates image gitea/astrololo-data tag 'de5d5895' to '752f477a'
 2026-07-21 17:27:21 +00:00
gitea 66d174703e feat(astrololo): sekrety logowania i tokenu miedzywarstwowego (LOG-32) 
Domyka od strony wdrozenia ochrone dodana w aplikacji (PR #10 w repo astrololo).
Bez tych zmiennych aplikacja startuje OTWARTA, a wystawia tresc oryginalnych
baz interpretacyjnych.

- presentation: APP_PASSWORD + INTERNAL_TOKEN z sekretu, APP_USER i
  RATE_LIMIT_PER_MIN jawnie (nie sa tajne).
- logic, data: INTERNAL_TOKEN z sekretu — bez niego da sie ominac logowanie,
  uderzajac wprost w warstwe nizej. Warstwa danych oddaje SUROWE wiersze,
  wiec to najwrazliwszy punkt.

WARTOSCI SEKRETOW CELOWO NIE TRAFIAJA DO REPO — to GitOps, wiec zostalyby
w historii gita na zawsze i przekreslily caly sens tej zmiany. Manifesty
tylko odwoluja sie do sekretu `astrololo-auth`, tworzonego poza repo — ta sama
konwencja co istniejacy `gitea-registry`.

UWAGA: sekret jest WYMAGANY (bez `optional: true`), wiec pody nie wstana,
dopoki go nie utworzysz. To swiadome: lepsza widoczna awaria niz cichy start
bez ochrony. Instrukcja tworzenia i zmiany hasla w astrololo/README.md.

Przy okazji: poprawiony mylacy komentarz przy EXCEL_DIR — pliki baz ida
z NFS, nie z obrazu (montaz je nadpisuje).

Zwalidowane `kubectl kustomize` dla bazy i profilu swisseph: sekrety trafiaja
do wlasciwych uslug, a w wyniku nie ma zadnego `kind: Secret`.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-07-21 17:06:16 +00:00
argocd-image-updater fec8fae922 build: automatic update of astrololo 
updates image gitea/astrololo-logic tag '6f87b2b3' to '04b26afa'
updates image gitea/astrololo-presentation tag '6f87b2b3' to '04b26afa'
 2026-07-21 16:52:54 +00:00
1 changed files with 3 additions and 3 deletions
Expand all files Collapse all files
astrololo/kustomization.yaml
+3 -3
View File
@@ -7,8 +7,8 @@ resources:
- presentation.yaml - presentation.yaml
images: images:
- name: gitea.czernobog.pl/gitea/astrololo-data - name: gitea.czernobog.pl/gitea/astrololo-data
newTag: de5d5895 newTag: 752f477a
- name: gitea.czernobog.pl/gitea/astrololo-logic - name: gitea.czernobog.pl/gitea/astrololo-logic
newTag: 6f87b2b3 newTag: 64d1afc7
- name: gitea.czernobog.pl/gitea/astrololo-presentation - name: gitea.czernobog.pl/gitea/astrololo-presentation
newTag: 6f87b2b3 newTag: 64d1afc7