@dotrino/vaultd 0.124.0 → 0.124.2
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/package.json +1 -1
- package/src/ctl.js +5 -1
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "@dotrino/vaultd",
|
|
3
|
-
"version": "0.124.
|
|
3
|
+
"version": "0.124.2",
|
|
4
4
|
"type": "module",
|
|
5
5
|
"description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
|
|
6
6
|
"bin": {
|
package/src/ctl.js
CHANGED
|
@@ -612,7 +612,11 @@ async function cmdMembers () {
|
|
|
612
612
|
// Un servicio SIN llave de cifrado no puede leer ninguna variable privada: van
|
|
613
613
|
// selladas a esa llave. Se dice aquí, junto a él, porque es el único sitio donde
|
|
614
614
|
// se mira quién es quién — y en la lista de variables ya seria tarde.
|
|
615
|
-
|
|
615
|
+
//
|
|
616
|
+
// Solo si LEE variables (`secrets`). La llave de comunicación de la bóveda entra con
|
|
617
|
+
// `cn: 'vault'` y solo `firma`, y no tiene llave de cifrado a propósito: salía marcada
|
|
618
|
+
// en rojo «NO puede leer sus variables» cuando no tiene ninguna que leer.
|
|
619
|
+
if (m.cn && !m.canSeal && m.caps.includes('secrets')) console.log(' %ssin llave de cifrado: NO puede leer sus variables%s', R, Z)
|
|
616
620
|
// QUÉ CORRE, y si cuadra con esta bóveda (CONVENCIONES §14). Sin esto una
|
|
617
621
|
// incompatibilidad de versiones se ve como que ese aparato «no responde», que es el
|
|
618
622
|
// fallo más caro que ha tenido el ecosistema. No bloquea nada: se enseña.
|