ss-tools

Files

busya d2c60c87e2 fix: QA findings C1-C3, H1-H4, M1 — cert install hardening

C1: fingerprint (SHA256) вместо grep -qF для детекции сертификатов в bundle
    — исключает ложные срабатывания и бесконечный рост ca-certificates.crt
C2: hash symlink collision — поддержка .0, .1, .2 суффиксов вместо
    перезаписи единственного .0
C3: NSS nickname collision — дедупликация по fingerprint, префикс
    директории (llm-/custom-) в nickname, fallback с хешем при коллизии
H1: DER->PEM конвертация — добавлена || проверка ошибки
H2: Удалён install_playwright из entrypoint (Chromium уже baked в Dockerfile)
H3: NSS DB path — sql: префикс, проверка существования и пересоздание
    при повреждении
H4: Chicken-and-egg TLS — curl fallback с --insecure при первом скачивании
    корп. CA сертификата
M1: nullglob для install_certificates — безопасная итерация по файлам

2026-05-27 21:50:07 +03:00

all-in-one.Dockerfile

feat(docker): add all-in-one Dockerfile without Playwright (<200MB target)

2026-05-14 21:37:08 +03:00

backend.Dockerfile

fix: QA findings — Dockerfile #endregion dedup, @RATIONALE, grep -qF

2026-05-27 16:12:37 +03:00

backend.entrypoint.sh

fix: QA findings C1-C3, H1-H4, M1 — cert install hardening

2026-05-27 21:50:07 +03:00

frontend.Dockerfile

semantics