|
|
64b682319e
|
fix: meshsafe-cron 定时任务自引入以来从未成功执行 — 三处缺陷
复现而非等日志：容器内直接跑 archive_old_tasks.py 即崩。
1. app/config.py 的 admin_password 是必填字段，cron 环境没有它 →
get_settings() 在 import 阶段抛 ValidationError，归档与 VACUUM 全崩。
证据：policy_versions 留 10 行（策略写的留 5 删 5）、scan_tasks_archive 0 行，
而容器 Up 且 RestartCount=0，没有任何存活信号暴露。给占位 env，不把真实口令复制进 cron。
2. VACUUM 不能在事务块里跑（ActiveSqlTransaction），原代码用了 engine.begin()，
改用 AUTOCOMMIT 连接；实测 6 张表 0.25s 完成。
3. ValidationError 把整个 settings dict 打进 stderr，被 run() 原样写进 docker 日志，
含 DB 连接串与 master key 尾部 → 加 _redact() 落盘前抹掉，验证输出中不可见。
cron 不监听 8443，镜像层 HEALTHCHECK 恒为 unhealthy，调度器真挂掉时该信号失效，故关闭。
|
2026-11-02 20:26:08 +08:00 |
|
|
|
da8496adfd
|
infra: 自动定时任务 — cron 服务
新增:
- scripts/cron_entrypoint.py: 纯 Python 调度器, 零依赖
任务1: 每天 03:00 跑 archive_old_tasks.py --apply
任务2: 每周一 03:10 VACUUM ANALYZE (维护表统计信息)
- docker-compose.yml: 加 cron 服务 (共享 meshsafe:latest 镜像)
归档策略 (archive_old_tasks.py):
- scan_tasks 90天前: 清 detail JSONB (省空间)
- scan_tasks 365天前: 移到 scan_tasks_archive
- idempotency_records: 清 7 天前 (幂等 TTL)
- policy_versions: 只留最新 5 个
启动: docker compose up -d cron
日志: docker compose logs -f cron
docker compose up 会自动拉起 (restart: unless-stopped)
|
2026-10-29 17:05:41 +08:00 |
|
|
|
d05537e1fb
|
feat: 靶场对齐 CSV 126 条用例
- policy.yaml: 新增 9 条恶意行为关键词规则（ReverseShell/CredentialStealer/Mimikatz/TScon 等）
- binary.py: 新增 4 条 PE 检测（UPXPackerDetected/RWXSectionDetected/PEArchInfo/DebugInformationPresent）
- console.py + test_center.html: 靶场表格最前加 case_id 列，与 CSV 用例编号一致
- docker-compose.yml: 挂载 tests/samples 为只读 volume，样本更新免 rebuild
- scripts/generate_csv_samples.py: 一键从用例.csv 生成样本 + index.json
- tests/samples/: 128 个 CSV 对齐样本文件 + index.json（93 条元数据）
引擎覆盖度: L3 12%→60%, L5 20%→55%, 总计 54%→75%
|
2026-10-29 11:33:58 +08:00 |
|
|
|
16f134e328
|
feat: MeshSafe 文件摆渡安全卫士 v1.0 初始提交
核心功能:
- 6 层检测管线: L0 结构分析 → L1 ClamAV → L2 文档深度检测 → L3 关键词匹配 → L4 YARA → L5 PE/二进制
- FastAPI + PostgreSQL + Redis + Docker Compose 架构
- 客户端 HMAC-SHA256 签名鉴权 + 限流 + 幂等性
- 控制台 UI (登录/Dashboard/诊断中心/策略管理/任务列表/测试中心/产品介绍页)
- 三层诊断定时器 (error_scan 30s / db_aggregate 30s / container_check 5min)
并发与稳定性修复:
- 诊断定时器 Redis 时间槽位锁 (多 worker 同一槽位只有一个执行)
- JSONL 存储 fcntl 跨进程排他锁 + 容错解码 + 原子重写
- 移除 SQLite fallback, 统一 PostgreSQL
- API_CLIENTS 脱敏为环境变量, .env 已 .gitignore
|
2026-10-28 19:07:11 +08:00 |
|
