Adriano

Adriano commented on issue Adriano/TieMeasureFlow#10

2026-09-21 20:22:21 +00:00

XSS riflesso e pagina rotta: parametri di query dentro x-data senza tojson

ANALISI (passo 1) — ramo lavoro/jeeg, worktree ~/lavoro/TieMeasureFlow su jeeg, lotto B2

MODIFICHE: src/frontend/flask_app/templates/measure/select_recipe.html:9-11 e templates/maker/recipe_l…

Adriano commented on issue Adriano/TieMeasureFlow#10

2026-09-21 20:22:21 +00:00

XSS riflesso e pagina rotta: parametri di query dentro x-data senza tojson

⚡ jeeg — preso in carico 2026-09-21T20:22:20Z ramo: lavoro/jeeg · capacità: docker, gpu, systemd

Adriano commented on issue Adriano/TieMeasureFlow#9

2026-09-21 20:22:19 +00:00

Setup riusabile dopo il primo setup: reset-db, manage-user e seed senza API key

ANALISI (passo 1) — ramo lavoro/jeeg, worktree ~/lavoro/TieMeasureFlow su jeeg, lotto A2

MODIFICHE: src/backend/api/routers/setup.py — (a) _check_password con hmac.compare_digest; (b)…

Adriano commented on issue Adriano/TieMeasureFlow#9

2026-09-21 20:22:18 +00:00

Setup riusabile dopo il primo setup: reset-db, manage-user e seed senza API key

⚡ jeeg — preso in carico 2026-09-21T20:22:18Z ramo: lavoro/jeeg · capacità: docker, gpu, systemd

Adriano commented on issue Adriano/TieMeasureFlow#8

2026-09-21 20:22:16 +00:00

Password del capoturno forzabile: /authorise /pause /resume /close fuori dal limite di login

⚡ jeeg — preso in carico 2026-09-21T20:22:16Z ramo: lavoro/jeeg · capacità: docker, gpu, systemd

Adriano commented on issue Adriano/TieMeasureFlow#8

2026-09-21 20:22:16 +00:00

Password del capoturno forzabile: /authorise /pause /resume /close fuori dal limite di login

ANALISI (passo 1) — ramo lavoro/jeeg, worktree ~/lavoro/TieMeasureFlow su jeeg, lotto A2

MODIFICHE: src/backend/api/middleware/rate_limit.py — il secchio «login» vale per /api/auth/login…

Adriano commented on issue Adriano/TieMeasureFlow#7

2026-09-21 20:22:14 +00:00

Rate limit aggirabile con X-Forwarded-For, e moltiplicato per 4 worker

ANALISI (passo 1) — ramo lavoro/jeeg, worktree ~/lavoro/TieMeasureFlow su jeeg, lotto A2

MODIFICHE: src/backend/api/middleware/rate_limit.py _client_ip — non fidarsi del primo elemento di…

Adriano commented on issue Adriano/TieMeasureFlow#7

2026-09-21 20:22:14 +00:00

Rate limit aggirabile con X-Forwarded-For, e moltiplicato per 4 worker

⚡ jeeg — preso in carico 2026-09-21T20:22:14Z ramo: lavoro/jeeg · capacità: docker, gpu, systemd

Adriano commented on issue Adriano/TieMeasureFlow#6

2026-09-21 20:22:12 +00:00

Manca la migrazione di base: su DB vuoto il container server non parte

⚡ jeeg — preso in carico 2026-09-21T20:22:11Z ramo: lavoro/jeeg · capacità: docker, gpu, systemd

Adriano commented on issue Adriano/TieMeasureFlow#6

2026-09-21 20:22:12 +00:00

Manca la migrazione di base: su DB vuoto il container server non parte

ANALISI (passo 1) — ramo lavoro/jeeg, worktree ~/lavoro/TieMeasureFlow su jeeg, lotto A2

MODIFICHE: nuova migrazione src/backend/migrations/versions/000_base_schema.py (revision "000_base",…

Adriano commented on issue Adriano/TieMeasureFlow#5

2026-09-21 20:22:10 +00:00

save_measurement non verifica coerenza fra quota, versione e produzione

ANALISI (passo 1) — ramo lavoro/jeeg, worktree ~/lavoro/TieMeasureFlow su jeeg, lotto A1

MODIFICHE: src/backend/services/measurement_service.py save_measurement — prima dell'insert: (a)…

Adriano commented on issue Adriano/TieMeasureFlow#5

2026-09-21 20:22:09 +00:00

save_measurement non verifica coerenza fra quota, versione e produzione

⚡ jeeg — preso in carico 2026-09-21T20:22:09Z ramo: lavoro/jeeg · capacità: docker, gpu, systemd

Adriano commented on issue Adriano/TieMeasureFlow#4

2026-09-21 20:22:08 +00:00

Quote e task con misure si modificano e cancellano sul posto: lo storico cambia tolleranze

ANALISI (passo 1) — ramo lavoro/jeeg, worktree ~/lavoro/TieMeasureFlow su jeeg, lotto A1

MODIFICHE: src/backend/api/routers/tasks.py — in update_task, delete_task, update_subtask,…

Adriano commented on issue Adriano/TieMeasureFlow#4

2026-09-21 20:22:07 +00:00

Quote e task con misure si modificano e cancellano sul posto: lo storico cambia tolleranze

⚡ jeeg — preso in carico 2026-09-21T20:22:07Z ramo: lavoro/jeeg · capacità: docker, gpu, systemd

Adriano opened issue Adriano/TieMeasureFlow#38

2026-09-21 20:14:55 +00:00

Deploy, visione e repo: difetti minori dalla revisione del 21/09

Adriano opened issue Adriano/TieMeasureFlow#37

2026-09-21 20:14:54 +00:00

Frontend: difetti minori dalla revisione del 21/09

Adriano opened issue Adriano/TieMeasureFlow#36

2026-09-21 20:14:54 +00:00

Backend: difetti minori dalla revisione del 21/09

Adriano opened issue Adriano/TieMeasureFlow#35

2026-09-21 20:14:53 +00:00

docs/DEPLOYMENT.md descrive il layout pre-V2: nessun comando funziona

Adriano opened issue Adriano/TieMeasureFlow#34

2026-09-21 20:14:53 +00:00

Worker di visione: /run sincrono dentro l'event loop, senza timeout; unhealthy non viene riavviato

Adriano opened issue Adriano/TieMeasureFlow#33

2026-09-21 20:14:52 +00:00

Segreti con default pubblico e nessun controllo all'avvio; session.permanent mai impostato