Dane: udział z bazami zapisywalny (DAN-27) #15

2026-08-07T12:40:19Z

gitea commented

2026-08-07 12:40:19 +00:00

Ekran „Pliki" (astrololo DAN-27) pozwala wgrywać bazy, archiwizować je i — dla administratora — kasować. Stan użycia jest klikany, więc musi przetrwać restart poda. Warstwa danych musi zatem móc pisać na udziale; dotąd był montowany readOnly: true.

Świadomy koszt: znika jedna warstwa obrony w głąb. Przejęcie warstwy danych pozwala teraz nie tylko odczytać bazy, ale i je zmienić.

Co zostaje: token międzywarstwowy, szyfrowane łącze, ograniczenie eksportu NFS do konkretnych hostów (DAN-25) oraz to, że kasować może wyłącznie konto administracyjne (PRE-27).

Zależność: mergować razem z PR astrololo feat/zarzadzanie-plikami albo po nim.

🤖 Generated with Claude Code

Ekran „Pliki" (astrololo DAN-27) pozwala wgrywać bazy, archiwizować je i — dla administratora — kasować. Stan użycia jest **klikany**, więc musi przetrwać restart poda. Warstwa danych musi zatem móc pisać na udziale; dotąd był montowany `readOnly: true`. **Świadomy koszt:** znika jedna warstwa obrony w głąb. Przejęcie warstwy danych pozwala teraz nie tylko odczytać bazy, ale i je zmienić. Co zostaje: token międzywarstwowy, szyfrowane łącze, ograniczenie eksportu NFS do konkretnych hostów (DAN-25) oraz to, że kasować może wyłącznie konto administracyjne (PRE-27). Zależność: mergować **razem** z PR astrololo `feat/zarzadzanie-plikami` albo po nim. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

gitea added 1 commit 2026-08-07 12:40:20 +00:00

feat(dane): udział z bazami zapisywalny — ekran zarządzania plikami (DAN-27) bb2383b09b

Ekran „Pliki" pozwala wgrywać bazy, archiwizować je i (dla administratora)
kasować, a stan użycia jest klikany, więc musi przetrwać restart poda. Warstwa
danych musi zatem móc pisać na udziale — dotąd był montowany read-only.

ŚWIADOMY KOSZT: znika jedna warstwa obrony w głąb. Przejęcie warstwy danych
pozwala teraz nie tylko odczytać bazy, ale i je zmienić. Zostaje reszta: token
międzywarstwowy, szyfrowane łącze, ograniczenie eksportu NFS do konkretnych
hostów (DAN-25) oraz to, że kasować może wyłącznie konto administracyjne (PRE-27).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

gitea merged commit 9d44c8f93a into master

2026-08-09 09:46:29 +00:00

gitea referenced this pull request

2026-08-09 10:22:52 +00:00

Runbook otwarcia udziału z bazami na zapis (zgubiony przy merge'u #15) #18

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: gitea/deploy#15