@itcase/config 1.7.29 → 1.7.31

package/app/android-apk-emulator-prod.sh

@@ -1,11 +1,12 @@
 #!/bin/bash
 
 # Прод на эмуляторе. Системный раздел должен быть записываемым,
-# иначе имена из URL_VAR не попадут в hosts.
+# иначе имена из URL_VAR не попадут в hosts и CA не встанет в системное хранилище.
 #
-# Usage: android-apk-emulator-prod.sh -PENV=PROD [-AVD=name] URL_VAR...
+# Usage: android-apk-emulator-prod.sh -PENV=PROD [-AVD=name] [-CA=alias] URL_VAR...
 #   -PENV    уходит в Gradle. У PROD в имени APK нет «PROD».
 #   -AVD     имя эмулятора. Без флага — первый AVD.
+#   -CA      имя корневого сертификата в связке ключей macOS.
 #   URL_VAR  имена переменных из .env.defaults, по одному на комплекс
 
 set -euo pipefail
@@ -17,17 +18,19 @@ cd "$root"
 
 env_flag=
 avd_name=
+ca_alias=
 url_keys=()
 for arg in "$@"; do
   case "$arg" in
     -PENV=*) env_flag=$arg ;;
     -AVD=*) avd_name=${arg#-AVD=} ;;
+    -CA=*) ca_alias=${arg#-CA=} ;;
     *) url_keys+=("$arg") ;;
   esac
 done
 
 if [ -z "$env_flag" ] || [ ${#url_keys[@]} -eq 0 ]; then
-  echo "Usage: android-apk-emulator-prod.sh -PENV=PROD [-AVD=name] URL_VAR..."
+  echo "Usage: android-apk-emulator-prod.sh -PENV=PROD [-AVD=name] [-CA=alias] URL_VAR..."
   exit 1
 fi
 
@@ -139,5 +142,53 @@ current_hosts=$(adb -s "$serial" shell cat /system/etc/hosts | tr -d '\r')
   printf '%s\n' "${host_lines[@]}"
 } | adb -s "$serial" shell "cat > /data/local/tmp/hosts && cp /data/local/tmp/hosts /system/etc/hosts"
 
+install_ca() {
+  local alias="$1"
+  local pem tmp hash fp n dest remote_fp
+
+  pem=$(mktemp)
+  tmp=$(mktemp)
+  security find-certificate -c "$alias" -p >"$pem"
+  if ! openssl x509 -in "$pem" -noout >/dev/null 2>&1; then
+    echo "Нет сертификата $alias в связке ключей"
+    exit 1
+  fi
+
+  hash=$(openssl x509 -in "$pem" -noout -subject_hash_old)
+  openssl x509 -in "$pem" -out "$tmp"
+  fp=$(openssl x509 -in "$tmp" -noout -fingerprint -sha1)
+
+  n=0
+  while [ "$n" -lt 10 ]; do
+    dest="/system/etc/security/cacerts/${hash}.$n"
+    remote_fp=$(
+      adb -s "$serial" shell "cat $dest" 2>/dev/null |
+        openssl x509 -noout -fingerprint -sha1 2>/dev/null || true
+    )
+    if [ "$remote_fp" = "$fp" ]; then
+      echo "→ CA $alias уже есть"
+      rm -f "$pem" "$tmp"
+      return
+    fi
+    if [ -z "$remote_fp" ]; then
+      break
+    fi
+    n=$((n + 1))
+  done
+
+  adb -s "$serial" push "$tmp" /data/local/tmp/ca.pem >/dev/null
+  adb -s "$serial" shell "cp /data/local/tmp/ca.pem $dest && chmod 644 $dest"
+  echo "→ CA $alias → $dest"
+  rm -f "$pem" "$tmp"
+  echo "→ перезапуск: системные CA читаются при загрузке"
+  adb -s "$serial" reboot
+  wait_boot "$serial"
+  adb -s "$serial" root
+}
+
+if [ -n "$ca_alias" ]; then
+  install_ca "$ca_alias"
+fi
+
 echo "→ $serial (ENV=$env_name, $app_id, hosts)"
 install_debug_apk "$env_name" "$app_id" "$serial" "$root"

package/app/android-common.sh

@@ -84,6 +84,9 @@ install_debug_apk() {
   local apk_dir="$root/android/app/build/outputs/apk/debug"
   local apk
 
+  # Чужой http_proxy рвёт загрузку Metro с 10.0.2.2:8081.
+  adb -s "$serial" shell settings put global http_proxy :0
+
   (cd "$root/android" && ./gradlew assembleDebug -x lint -PENV="$env_name")
 
   if ls "$apk_dir"/*"$env_name"*.apk >/dev/null 2>&1; then

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@itcase/config",
-  "version": "1.7.29",
+  "version": "1.7.31",
   "author": "ITCase",
   "description": "ITCase Config",
   "engines": {
@@ -40,9 +40,9 @@
     "registry": "https://registry.npmjs.org/"
   },
   "dependencies": {
-    "@commitlint/cli": "^21.2.3",
-    "@commitlint/config-conventional": "^21.2.3",
-    "@commitlint/cz-commitlint": "^21.2.3",
+    "@commitlint/cli": "^21.2.4",
+    "@commitlint/config-conventional": "^21.2.4",
+    "@commitlint/cz-commitlint": "^21.2.4",
     "@lehoczky/postcss-fluid": "^1.0.3",
     "@lerna-lite/cli": "^5.6.3",
     "@lerna-lite/exec": "^5.6.3",
@@ -73,7 +73,7 @@
     "cssnano-preset-default": "^9.8.0",
     "inquirer": "^14.2.3",
     "log-update": "^8.0.0",
-    "postcss": "^8.5.30",
+    "postcss": "^8.5.31",
     "postcss-aspect-ratio-polyfill": "^2.0.0",
     "postcss-clamp": "^4.1.0",
     "postcss-cli": "^12.0.0",