Adriano 805f41c757 fix(upload): tipo da magic bytes, non da Content-Type dichiarato (#36 punto 2) ...

Il Content-Type del client non era verificato: un file "x.html" dichiarato
image/png veniva salvato e poi servito per estensione come text/html,
eseguito dal browser. Nuova detect_file_type() (PNG/JPEG/GIF/WebP/PDF) in
files.py, usata anche dal logo in settings.py; l'estensione salvata segue
sempre il tipo rilevato, mai il nome file dichiarato dal client. Il logo
rifiuta SVG a prescindere (puo' portare script). Upload letti a blocchi da
1MB, interrotti appena superano il limite invece di bufferizzare tutto
prima di controllare la dimensione.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

2026-09-21 22:48:52 +02:00

..

backend

fix(upload): tipo da magic bytes, non da Content-Type dichiarato (#36 punto 2)

2026-09-21 22:48:52 +02:00

frontend/flask_app

fix(measure): filtro stazione anche su barcode, avvio sequenza e task_execute (#24)

2026-09-21 22:47:30 +02:00

vision

fix(vision): file non immagine e grafo malformato non escono più come 500 (#15)

2026-09-21 22:37:34 +02:00

vision_worker

fix(vision): /run del worker non blocca più l'event loop, timeout e semaforo (#34)

2026-09-21 22:39:28 +02:00

__init__.py

chore(v2): restructure monorepo to src/ layout with uv

2026-04-25 12:26:47 +02:00