vector

Sadmin/vector

Fork 0

Commit Graph

Author	SHA1	Message	Date
Sadmin	2222b7ad5b	B23: политика паролей исполняется + ретенция журналов по-настоящему - backend/password_policy.py: validate_new_password (длина, сложность буквы+цифры, сверка с текущим и историей), record_password_change (хранит ПРЕДЫДУШИЙ хэш, обрезка до password_history_count), password_expired + enforce_expiry (пометка must_change_password) - users.password_changed_at + таблица password_history (010_b23_policy) - change-password и админ-сброс теперь под полной политикой (сложность и переиспользование вместо голой длины); get_current_user проверяет срок действия каждого пароля при запросе - backend/purge_logs.py: реальный DELETE просроченных audit_events (+changes) и auth_events; POST /admin/users/maintenance/purge-logs (manage_security) + CLI python -m backend.purge_logs для cron - тесты: +19 (258 passed) — валидация/история/срок, purge/идемпотентность/403	2026-09-25 09:56:26 +03:00
Sadmin	5a2c9a0688	E2 (B21): аудит + админ-панель пользователей + гео-скоуп - Модели audit_events (immutable) + audit_changes (field-level old→new); Alembic 008_e2_audit. - backend/audit.py: audit_log() (событие + изменения), audit_retention_days (90 дней из security_settings), visible_unit_ids (рекурсивный CTE: своё подразделение + подчинённые; РЦУ РЧС/legacy → None = без фильтра), can_access_unit, _uuid_hex. - backend/routers/admin_users.py (manage_users/view_audit): GET /admin/users (фильтры status/unit/q, скоуп по подразделению), POST (создание с must_change_password, роль, скоуп-проверка), PATCH /{id} (роль/юнит/статус/сброс пароля, field-level аудит), GET /units (справочник подразделений), GET /audit (ретеншн-фильтр). coordinator управляет только своим юнитом+подчинёнными и не трогает РЦУ. - Грабли SQLite-тестов: UUID колонки хранят hex без дефисов — сравнения только в hex-пространстве (_uuid_hex); StaticPool обязателен. - Тесты E2 (8): создание/блокировка/сброс пароля/скоуп координатора/ cross-oblast 403/без права 403/аудит user_create. 210 passed, 5 skipped.	2026-09-09 21:23:47 +03:00

Author

SHA1

Message

Date

Sadmin

2222b7ad5b

B23: политика паролей исполняется + ретенция журналов по-настоящему

- backend/password_policy.py: validate_new_password (длина, сложность
  буквы+цифры, сверка с текущим и историей), record_password_change
  (хранит ПРЕДЫДУШИЙ хэш, обрезка до password_history_count),
  password_expired + enforce_expiry (пометка must_change_password)
- users.password_changed_at + таблица password_history (010_b23_policy)
- change-password и админ-сброс теперь под полной политикой (сложность
  и переиспользование вместо голой длины); get_current_user проверяет
  срок действия каждого пароля при запросе
- backend/purge_logs.py: реальный DELETE просроченных audit_events
  (+changes) и auth_events; POST /admin/users/maintenance/purge-logs
  (manage_security) + CLI python -m backend.purge_logs для cron
- тесты: +19 (258 passed) — валидация/история/срок, purge/идемпотентность/403

2026-09-25 09:56:26 +03:00

Sadmin

5a2c9a0688

E2 (B21): аудит + админ-панель пользователей + гео-скоуп

- Модели audit_events (immutable) + audit_changes (field-level old→new);
  Alembic 008_e2_audit.
- backend/audit.py: audit_log() (событие + изменения), audit_retention_days
  (90 дней из security_settings), visible_unit_ids (рекурсивный CTE:
  своё подразделение + подчинённые; РЦУ РЧС/legacy → None = без фильтра),
  can_access_unit, _uuid_hex.
- backend/routers/admin_users.py (manage_users/view_audit):
  GET /admin/users (фильтры status/unit/q, скоуп по подразделению),
  POST (создание с must_change_password, роль, скоуп-проверка),
  PATCH /{id} (роль/юнит/статус/сброс пароля, field-level аудит),
  GET /units (справочник подразделений), GET /audit (ретеншн-фильтр).
  coordinator управляет только своим юнитом+подчинёнными и не трогает РЦУ.
- Грабли SQLite-тестов: UUID колонки хранят hex без дефисов — сравнения
  только в hex-пространстве (_uuid_hex); StaticPool обязателен.
- Тесты E2 (8): создание/блокировка/сброс пароля/скоуп координатора/
  cross-oblast 403/без права 403/аудит user_create.
210 passed, 5 skipped.

2026-09-09 21:23:47 +03:00

2 Commits