Vervolginspectie 31-10: afsluiten, tweede start, focus en klikken #2687
No reviewers
Labels
No labels
accepted
bug
declined
docs
duplicate
enhancement
good first issue
in-progress
needs-info
privacy
release-blocker
security
triage
No milestone
No project
No assignees
1 participant
Notifications
Due date
No due date set.
Dependencies
No dependencies set
Reference
LibreKAT/Ocideck!2687
Loading…
Reference in a new issue
No description provided.
Delete branch "fix/vervolginspectie-3110"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
Samenvatting
De vervolginspectie van 31-10 (#2686) repareert acht punten die na #2637 zijn blijven liggen.
lib/services/slide_quality/(#2685).Closes #2678
Closes #2679
Closes #2680
Closes #2681
Closes #2682
Closes #2683
Closes #2684
Closes #2685
Closes #2686
Bewaker
De bewakerstap is gedaan. Het bestandsformaat blijft Markdown; er is geen afhankelijkheid bijgekomen en er gaat geen nieuw verkeer de deur uit. De botsing zit in de publieke belofte van één venster en van werk dat niet stil verdwijnt:
Die keuze laat "één venster, werk gaat niet stil verloren" voorgaan op "altijd meteen een nieuw proces". Van gedachten veranderen zou ik als een tweede exemplaar naast een levende eerste de herstelbestanden of het sessielock alsnog zou beschadigen.
Wat een test hier niet dekt
MessageBoxstaat inwindows/runner/main.cppen komt niet onderflutter test. De Dart-toets dekt het Linux-protocol: een lege start activeert, en een primaire die niet antwoordt geeft binnen de time-outfalse.writeDeckniet aanroept, en dat de gastabchoudt als de echo vanalater binnenkomt.handleRequestAppExit, niet met de hand in de draaiende app.resolveContainedRealPathloopt nog bij elke analyse. De toets eist één koplezing bij een tweede analyse die alleen de bullets verandert.Scans
make checkis groen op deze machine.make check-secrets(gitleaks en trufflehog,--no-verificationaan) vond niets.make sast(lokale Semgrep-regels, geen--config auto) vond niets. ZAP en Docker staan niet op deze machine, dus DAST is niet gedraaid.Testplan
make checkmake check-secretsmake saststatic-gateop de PR