Commit Graph
22 Commits
Author SHA1 Message Date
kevin f21e8337af 安全加固:Web 登录防爆破(IP+用户名双维度限速 5次/分钟锁10分钟,未知用户名 dummy bcrypt 防枚举),瓦片代理 SSRF 加固(DialContext 拒绝内网/链路本地/CGNAT/ULA 与重定向限制,Content-Type image 白名单+nosniff),/api/discard-details 公开去敏(新增 admin 全字段端点),公开地图源接口外部 URL/key 一律代理化,install.sh 随机管理员密码+非回环默认口令拒绝启动,后端 v1.4.0 2026-08-20 17:00:41 +08:00
kevin fe0cf036cf 安全加固:MQTT broker 新增可选连接认证(bcrypt 用户+匿名开关+按 IP 失败限速,配置明文密码首启自动转哈希,默认关闭零影响),py 迁移脚本数据库口令改环境变量(新增 db_config.example.py 模板),新增 doc/SECURITY_FIX_TODO.md 安全修复清单,后端 v1.3.0 2026-08-20 16:51:33 +08:00
kevin 91fb3612f2 up 2026-06-08 01:28:20 +08:00
kevin 1624cb0f9b up markdown 2026-06-08 01:24:01 +08:00
kevin e1f1ac902a 更新readme 2026-06-06 15:56:37 +08:00
kevin fb1971da72 增加转发开关 2026-06-05 20:03:52 +08:00
kevin f73d79b7d4 基本功能差不多完成 2026-06-04 09:52:57 +08:00
kevin c441fed1b3 节点详情页完成 2026-06-04 09:20:26 +08:00
kevin e945222519 右键删除节点列表,好像实现了,还需要实现右键删除地图节点 2026-06-04 01:16:33 +08:00
kevin 63676f7f34 更新用户管理相关 2026-06-03 23:58:17 +08:00
kevin 9221a53617 新增后台管理 2026-06-03 23:29:21 +08:00
kevin 3ae2ffa098 分表 2026-06-03 22:34:25 +08:00
kevin 9748a1e681 添加前端 2026-06-03 18:31:15 +08:00
kevin 6ccced6cd3 新增几个数据表 2026-06-03 17:14:49 +08:00
kevin f0d6c5a96a 数据库改GORM 操作 2026-06-03 15:33:56 +08:00
kevin 8c1e1ef414 text_message 表设计与实现 2026-06-03 15:08:32 +08:00
kevin d887845909 增加数据库支持 2026-06-03 14:09:48 +08:00
kevin 44dfb14cf4 增加配置文件 2026-06-03 13:41:54 +08:00
kevin 618bde456a 将mqtt客户端改成mqtt服务端 2026-06-03 11:52:55 +08:00
kevin e56262c2d3 up 2026-06-03 10:43:37 +08:00
kevin 35ba0fbd00 更新数据包处理 2026-06-03 02:14:16 +08:00
kevin 5ab183af90 解码功能完成 2026-06-03 00:26:25 +08:00