notas-online

26 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
lgcosta	e0bef77e31	refactor: integra reconcile no boot, dedup categoria/pasta, CI, Go 1.24 ci / check (push) Successful in 4m12s Details - Boot chama ReconcileBlobs com log de órfãos (era código morto) - treeNode/validTreeName/siblingDup/moveCreatesCycle compartilhados entre Create/Update Category/Folder (mesma regra, um só lugar) - mapStoreErrorFor com mensagens 404 por recurso (nota/arquivo/pasta/categoria) - revisionHash helper + teste GET /revisions/{hash} (200 + 404) - ReconcileBlobs com lock curto (coleta sob RLock, I/O fora do lock) - AddFile com LimitReader no stream (cap antes de gravar, não depois) - DeleteFile/DeleteFolder transacionais com rollback em memória - attachmentKind único no frontend (syntax/html/preview) - CI: gofmt, vet, test -race, node --check; go.mod 1.24 = Dockerfile - README: notas operacionais (memória, proxy, boot, SSE, 413/400)	2026-11-05 19:57:38 -03:00
lgcosta	6e0ec29888	fix(security): corrige achados da varredura — render, brute-force, upload, WYSIWYG, cookie, sessões 1. /api/render: cap de 512 KiB na entrada (amplificação ~2× medida); decodeJSON agora amarra http.MaxBytesReader ao ResponseWriter (413 real ao cliente em todos os endpoints JSON) 2. Login com rate-limit por IP em memória (5 falhas/15 min → 429, acerto reseta, RemoteAddr puro — X-F-F não é confiável) + log de falha com IP 3. Upload: MaxBytesReader no corpo inteiro (64 MiB + 64 KiB) antes do parse do multipart; quota global de 2 GiB (MaxFilesTotalBytes) em AddFile 4. sanitizeRich neutraliza href/src com javascript:/vbscript:/data: (case/whitespace-insensível); link legítimo preservado 5. Cookie Secure passa a ser configuração explícita (NOTES_SECURE_COOKIE) — X-Forwarded-Proto é spoofável; documentado em .env.example e compose 6. Cookie agora carrega id de sessão opaco (crypto/rand 32B, TTL 30d, revogação no logout e no restart); token mestre só vale via Bearer — furo pego pelo próprio teste novo (token no cookie era aceito) Testes: rate-limit, revogação, canais separados, render 413, upload cap sw v16	2026-11-05 18:58:10 -03:00
lgcosta	9bc5de4c56	feat: aplicação inicial — gerenciador de notas web estilo Mousepad - Backend Go: API REST, auth por token (Bearer + cookie HttpOnly), storage em disco com revisões content-addressed (estilo Git: hash, autor, data, diff, restauração) - Editor txt/md/html com preview, tags #tag, categorias, painel de histórico - Preferências: números de linha, marcador de coluna (padrão 80), quebra de linha, fonte/tamanho, 4 temas e colorização de sintaxe (overlay no textarea) - Frontend vanilla embutido via go:embed; Dockerfile multi-stage + docker-compose	2026-11-04 09:41:46 -03:00

Author

SHA1

Message

Date

lgcosta

e0bef77e31

refactor: integra reconcile no boot, dedup categoria/pasta, CI, Go 1.24

ci / check (push) Successful in 4m12s

Details

- Boot chama ReconcileBlobs com log de órfãos (era código morto)
- treeNode/validTreeName/siblingDup/moveCreatesCycle compartilhados
  entre Create/Update Category/Folder (mesma regra, um só lugar)
- mapStoreErrorFor com mensagens 404 por recurso (nota/arquivo/pasta/categoria)
- revisionHash helper + teste GET /revisions/{hash} (200 + 404)
- ReconcileBlobs com lock curto (coleta sob RLock, I/O fora do lock)
- AddFile com LimitReader no stream (cap antes de gravar, não depois)
- DeleteFile/DeleteFolder transacionais com rollback em memória
- attachmentKind único no frontend (syntax/html/preview)
- CI: gofmt, vet, test -race, node --check; go.mod 1.24 = Dockerfile
- README: notas operacionais (memória, proxy, boot, SSE, 413/400)

2026-11-05 19:57:38 -03:00

lgcosta

6e0ec29888

fix(security): corrige achados da varredura — render, brute-force, upload, WYSIWYG, cookie, sessões

1. /api/render: cap de 512 KiB na entrada (amplificação ~2× medida);
   decodeJSON agora amarra http.MaxBytesReader ao ResponseWriter (413
   real ao cliente em todos os endpoints JSON)
2. Login com rate-limit por IP em memória (5 falhas/15 min → 429, acerto
   reseta, RemoteAddr puro — X-F-F não é confiável) + log de falha com IP
3. Upload: MaxBytesReader no corpo inteiro (64 MiB + 64 KiB) antes do
   parse do multipart; quota global de 2 GiB (MaxFilesTotalBytes) em AddFile
4. sanitizeRich neutraliza href/src com javascript:/vbscript:/data:
   (case/whitespace-insensível); link legítimo preservado
5. Cookie Secure passa a ser configuração explícita (NOTES_SECURE_COOKIE)
   — X-Forwarded-Proto é spoofável; documentado em .env.example e compose
6. Cookie agora carrega id de sessão opaco (crypto/rand 32B, TTL 30d,
   revogação no logout e no restart); token mestre só vale via Bearer —
   furo pego pelo próprio teste novo (token no cookie era aceito)
   Testes: rate-limit, revogação, canais separados, render 413, upload cap
   sw v16

2026-11-05 18:58:10 -03:00

lgcosta

9bc5de4c56

feat: aplicação inicial — gerenciador de notas web estilo Mousepad

- Backend Go: API REST, auth por token (Bearer + cookie HttpOnly), storage em disco
  com revisões content-addressed (estilo Git: hash, autor, data, diff, restauração)
- Editor txt/md/html com preview, tags #tag, categorias, painel de histórico
- Preferências: números de linha, marcador de coluna (padrão 80), quebra de linha,
  fonte/tamanho, 4 temas e colorização de sintaxe (overlay no textarea)
- Frontend vanilla embutido via go:embed; Dockerfile multi-stage + docker-compose

2026-11-04 09:41:46 -03:00