From 60c3edb10db7bb5518aabc8c61df29f7012abbdc Mon Sep 17 00:00:00 2001 From: Dogfather Date: Wed, 2 Sep 2026 15:59:30 +0200 Subject: [PATCH] Verirrte Datei aus dem Worker-Ordner entfernt -- Wert vorher geprueft Im Ordner cloudflare-worker/ lag seit dem 12.08.2026 eine Datei, deren Name ein verunglueckter Windows-Pfad ist ("UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt"). Darin: eine 14 Zeichen lange Zufallszeichenfolge. Sie kam mit dem Commit "Alle ausstehenden Aenderungen fuer den Server-Umzug uebernommen" herein -- offensichtlich versehentlich. WARUM SIE AUFFIEL: Von aussen sah sie aus wie ein offen liegender Zugangscode. Ueber die Website war sie zwar nicht erreichbar (sie liegt ausserhalb der ausgelieferten Ordner, 404) -- aber aus Gitea konnte sie JEDER ohne Anmeldung abrufen: 200, 14 Bytes. WAS DIE PRUEFUNG ERGAB, und deshalb steht sie hier fuer immer nachlesbar, damit niemand sie ein zweites Mal machen muss: * Der Wert ist KEIN gueltiger Zugangscode. Geprueft mit genau der Rechnung, die auch die Anmeldung benutzt (scrypt mit dem Salz jeder Person, timingSafeEqual gegen den gespeicherten Hash): 6 Personen geprueft, 0 Treffer. * Die Website-Schranke von vor dem Go-Live ist nicht mehr in Betrieb -- der Dienst dogiweb setzt ueberhaupt keine Zugangscodes. * Der Wert steht an keiner anderen Stelle im Code. Er war also wertlos. Geloescht wird die Datei trotzdem: Sie SIEHT aus wie ein Geheimnis, und der Naechste, der sie findet, macht dieselbe Untersuchung noch einmal. Zur Klarheit, falls das je wieder aufkommt: Ein Loeschen im Verzeichnis entfernt nichts aus der Historie. Waere der Wert gueltig gewesen, waere das Loeschen die falsche Antwort gewesen -- dann haette der Code GEAENDERT werden muessen. Hier ist beides unnoetig, weil er nie gegolten hat. Co-Authored-By: Claude Opus 5 --- .../UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt | 1 - 1 file changed, 1 deletion(-) delete mode 100644 cloudflare-worker/UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt diff --git a/cloudflare-worker/UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt b/cloudflare-worker/UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt deleted file mode 100644 index 7b4a5337..00000000 --- a/cloudflare-worker/UsersqcigaDocumentsObelixDogFather.tmp-new-code.txt +++ /dev/null @@ -1 +0,0 @@ -iRF6hbEQmRMyie \ No newline at end of file