@dotrino/vaultd 0.131.2 → 0.131.4

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dotrino/vaultd",
-  "version": "0.131.2",
+  "version": "0.131.4",
   "type": "module",
   "description": "Certificador personal de Dotrino: daemon headless que custodia la clave maestra y delega capacidades a tus dispositivos por el proxy. Tu CA propia.",
   "bin": {

package/src/ctl.js

@@ -1723,7 +1723,8 @@ async function cmdLogins (rest) {
  * `dotrino-vault update` — TRAER LA VERSIÓN NUEVA, cuando lo escribe una persona.
  *
  * Con la INSTALACIÓN DE USUARIO (`~/.local/share/dotrino/bin`) el daemon ya se actualiza
- * solo: pide permiso al teléfono si hay aprobadores y, si no los hay, no hace falta
+ * solo: pide permiso a un aparato con `aprueba` (el teléfono, un navegador…) si lo hay y,
+ * si no hay ninguno, no hace falta
  * (dueño, 2026-09-24). Esto es lo mismo a mano, sin esperar al aviso del día. Con el
  * `.deb` del sistema el binario es de root y aquí solo se verifica y se dice el `sudo`.
  *

package/src/update.js

@@ -75,11 +75,28 @@ export function isUserInstall (execPath = process.execPath, home = os.homedir())
 export async function installUserRelease (release, { binDir = userBinDir(), log = () => {}, fetchVerifiedImpl = fetchVerified } = {}) {
   const pick = pickAsset(release.assets, [{ kind: 'tar', re: /-linux-x64\.tar\.gz$/ }])
   if (!pick.ok) return pick
-  const got = await fetchVerifiedImpl(pick.asset, { repo: REPO, product: 'dotrino-vault', version: VERSION })
+  // SE TRABAJA EN DISCO, al lado de los binarios, y no en /tmp: en un VPS /tmp es un tmpfs
+  // (memoria) de unos cientos de MB, y el tarball (41 MB) más el binario (125 MB) no cabían
+  // — tar falló con «Disk quota exceeded» en la bóveda de Dotrino (2026-09-24). Además es la
+  // única carpeta que la unidad deja escribir. La carpeta se borra al acabar, salga como salga.
+  const work = path.join(path.dirname(binDir), 'update')
+  fs.rmSync(work, { recursive: true, force: true })
+  fs.mkdirSync(work, { recursive: true, mode: 0o700 })
+  try {
+    return await instalarDesde(work, pick, release, { binDir, log, fetchVerifiedImpl })
+  } finally {
+    try { fs.rmSync(work, { recursive: true, force: true }) } catch (_) {}
+  }
+}
+
+async function instalarDesde (work, pick, release, { binDir, log, fetchVerifiedImpl }) {
+  const got = await fetchVerifiedImpl(pick.asset, { repo: REPO, product: 'dotrino-vault', version: VERSION, dir: work })
   if (!got.ok) return got
   log(`[vault] update: ${pick.asset.name} verified against its attestation`)
-  const work = path.dirname(got.file)
-  execFileSync('tar', ['xzf', got.file, '-C', work])
+  try { execFileSync('tar', ['xzf', got.file, '-C', work], { stdio: ['ignore', 'ignore', 'pipe'] }) } catch (e) {
+    // El motivo de tar es lo que sirve («Disk quota exceeded», …): se dice, no solo «falló».
+    return { ok: false, code: 'UNPACK_FAILED', reason: `could not unpack the release: ${String(e.stderr || e.message).trim().split('\n').slice(-2).join(' · ')}` }
+  }
   const src = fs.readdirSync(work).map((d) => path.join(work, d)).find((d) => fs.existsSync(path.join(d, 'dotrino-vaultd')))
   if (!src) return { ok: false, code: 'BAD_TARBALL', reason: 'the tarball has no dotrino-vaultd inside' }
   fs.mkdirSync(binDir, { recursive: true })
@@ -90,6 +107,5 @@ export async function installUserRelease (release, { binDir = userBinDir(), log
     fs.chmodSync(tmp, 0o755)
     fs.renameSync(tmp, path.join(binDir, name))
   }
-  try { fs.rmSync(work, { recursive: true, force: true }) } catch (_) {}
   return { ok: true, version: release.version }
 }

package/src/vault.js

@@ -1137,7 +1137,8 @@ export async function startVault ({ dir = dataDir(), proxyUrl, log = console.log
   async function denyChain (from, chk, p, what) {
     await notifyIfRevoked(p.data?.publickey, p.cert?.nonce || null, p.cert?.iss || null, chk.reason)
     if (what) audit('rejected', { what, reason: chk.reason })
-    return reply(from, { type: MSG.ERROR, error: 'unauthorized: ' + chk.reason })
+    // `code` + `reason` como campos: quien llama decide por ellos, no por la frase.
+    return reply(from, { type: MSG.ERROR, code: 'unauthorized', reason: chk.reason, error: 'unauthorized: ' + chk.reason })
   }
 
   /**