docker-client-mx 1.35.0

package/dist-electron/redact.js

@@ -0,0 +1,129 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.redacted = redacted;
+exports.redactArgs = redactArgs;
+exports.redactText = redactText;
+exports.redactEnv = redactEnv;
+const i18n_1 = require("./i18n");
+/**
+ * Haalt geheimen uit tekst die de app buiten de deur laat gaan: de diagnose die je in een chat
+ * of een issue plakt.
+ *
+ * Liever te veel weg dan te weinig. Een waarde die ten onrechte weg is, kost de lezer een vraag;
+ * een wachtwoord dat erin blijft staan, staat daarna in een chatgeschiedenis of een openbaar
+ * issue en is niet meer terug te halen.
+ */
+/** Wat er op de plek van een geheim komt te staan, in de taal van de app. */
+function redacted() {
+    return (0, i18n_1.t)({ en: '<omitted>', nl: '<weggelaten>', de: '<ausgelassen>', fr: '<omis>', es: '<omitido>' });
+}
+/**
+ * Namen die op een geheim wijzen, als deel van een langere naam: `DB_PASSWORD`, `apiKey`,
+ * `client_secret`, `traefik.….basicauth.users`. Geen kale `auth`: dan valt ook `author` eronder.
+ */
+const SECRET_NAME = String.raw `(?:pass(?:word|wd|phrase)?|pwd|secret|token|api[_-]?key|access[_-]?key|private[_-]?key|credentials?|basicauth|htpasswd)`;
+/**
+ * In deze volgorde: eerst wat een herkenbare vorm heeft, dan `naam=waarde`. Een regel slaat
+ * over wat een eerdere al weggelaten heeft, zodat niets dubbel geteld wordt.
+ */
+const RULES = [
+    // Een hele private key, over meerdere regels.
+    {
+        pattern: /-----BEGIN [A-Z ]*PRIVATE KEY-----[\s\S]*?-----END [A-Z ]*PRIVATE KEY-----/g,
+        replace: () => redacted(),
+    },
+    // Een wachtwoord in een url: postgres://app:geheim@db:5432/app.
+    {
+        pattern: /\b([a-z][a-z0-9+.-]*:\/\/[^\s:@/]+):([^\s@/]+)@/gi,
+        replace: (_match, before) => `${before}:${redacted()}@`,
+    },
+    // Een token als enige gegeven voor de @, zoals in een git-remote:
+    // https://ghp_AbCd…@github.com/org/repo.git. Pas vanaf acht tekens, zodat user@host in een
+    // gewone url (ssh://git@github.com) blijft staan.
+    {
+        pattern: /\b([a-z][a-z0-9+.-]*:\/\/)([^\s:@/<>]{8,})@/gi,
+        replace: (_match, scheme) => `${scheme}${redacted()}@`,
+    },
+    // Een token achter Bearer, Basic of Token, zoals in een Authorization-header.
+    {
+        pattern: /\b(Bearer|Basic|Token)\s+([A-Za-z0-9._~+/=-]{8,})/g,
+        replace: (_match, scheme) => `${scheme} ${redacted()}`,
+    },
+    // Een JWT, ook zonder Bearer ervoor: drie base64url-delen, de eerste begint met {"…
+    {
+        pattern: /\beyJ[A-Za-z0-9_-]{5,}\.[A-Za-z0-9_-]{5,}\.[A-Za-z0-9_-]{5,}/g,
+        replace: () => redacted(),
+    },
+    // Een access key van AWS.
+    {
+        pattern: /\b(?:AKIA|ASIA)[0-9A-Z]{16}\b/g,
+        replace: () => redacted(),
+    },
+    // naam=waarde, naam: waarde en "naam": "waarde", waar de naam op een geheim wijst.
+    {
+        pattern: new RegExp(String.raw `(["']?)([\w.-]*${SECRET_NAME}[\w.-]*)\1(\s*[:=]\s*)(["']?)([^\s"',;&]+)\4`, 'gi'),
+        replace: (_match, quote, name, separator, valueQuote) => `${quote}${name}${quote}${separator}${valueQuote}${redacted()}${valueQuote}`,
+    },
+    // Een vlag met de waarde na een spatie: --password geheim. Niet als het volgende woord zelf
+    // een vlag is.
+    {
+        pattern: new RegExp(String.raw `(--?[\w-]*${SECRET_NAME}[\w-]*)(\s+)(?!-)(\S+)`, 'gi'),
+        replace: (_match, flag, space) => `${flag}${space}${redacted()}`,
+    },
+];
+const SECRET_FLAG = new RegExp(String.raw `^--?[\w-]*${SECRET_NAME}[\w-]*$`, 'i');
+/**
+ * Een lijst argumenten zoals in `Cmd` of `Args`, waar `--token` en de waarde losse elementen
+ * zijn. Per element opschonen zou die combinatie missen.
+ */
+function redactArgs(args) {
+    let count = 0;
+    const result = args.map((arg, index) => {
+        const previous = args[index - 1];
+        if (previous !== undefined && SECRET_FLAG.test(previous) && !arg.startsWith('-')) {
+            count += 1;
+            return redacted();
+        }
+        const cleaned = redactText(arg);
+        count += cleaned.count;
+        return cleaned.text;
+    });
+    return { args: result, count };
+}
+/** Laat weg wat op een geheim lijkt, en telt hoeveel. */
+function redactText(text) {
+    let count = 0;
+    let result = text;
+    for (const rule of RULES) {
+        result = result.replace(rule.pattern, (...args) => {
+            const match = String(args[0]);
+            const groups = args.slice(0, -2).map((group) => (typeof group === 'string' ? group : ''));
+            const replaced = rule.replace(...groups);
+            // Wat een eerdere regel al weghaalde (`password=<weggelaten>`), komt er ongewijzigd uit;
+            // dat telt niet nog een keer.
+            if (replaced === match) {
+                return match;
+            }
+            count += 1;
+            return replaced;
+        });
+    }
+    return { text: result, count };
+}
+/**
+ * Van omgevingsvariabelen alleen de namen. Ook bij een naam die onschuldig lijkt:
+ * `DATABASE_URL` bevat meestal een wachtwoord, en `APP_KEY` heet niet eens zo.
+ */
+function redactEnv(entries) {
+    let count = 0;
+    const result = entries.map((entry) => {
+        const equals = entry.indexOf('=');
+        if (equals === -1 || equals === entry.length - 1) {
+            return entry;
+        }
+        count += 1;
+        return `${entry.slice(0, equals)}=${redacted()}`;
+    });
+    return { entries: result, count };
+}
+//# sourceMappingURL=redact.js.map

package/dist-electron/redact.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"redact.js","sourceRoot":"","sources":["../electron/redact.ts"],"names":[],"mappings":";;AAYA,4BAGC;AA2ED,gCAqBC;AAGD,gCAwBC;AAMD,8BAiBC;AAjKD,iCAA2B;AAE3B;;;;;;;GAOG;AAEH,6EAA6E;AAC7E,SAAgB,QAAQ;IAEtB,OAAO,IAAA,QAAC,EAAC,EAAE,EAAE,EAAE,WAAW,EAAE,EAAE,EAAE,cAAc,EAAE,EAAE,EAAE,eAAe,EAAE,EAAE,EAAE,QAAQ,EAAE,EAAE,EAAE,WAAW,EAAE,CAAC,CAAC;AACxG,CAAC;AAQD;;;GAGG;AACH,MAAM,WAAW,GAAG,MAAM,CAAC,GAAG,CAAA,yHAAyH,CAAC;AAOxJ;;;GAGG;AACH,MAAM,KAAK,GAAoB;IAC7B,8CAA8C;IAC9C;QACE,OAAO,EAAE,6EAA6E;QACtF,OAAO,EAAE,GAAG,EAAE,CAAC,QAAQ,EAAE;KAC1B;IACD,gEAAgE;IAChE;QACE,OAAO,EAAE,mDAAmD;QAC5D,OAAO,EAAE,CAAC,MAAM,EAAE,MAAM,EAAE,EAAE,CAAC,GAAG,MAAM,IAAI,QAAQ,EAAE,GAAG;KACxD;IACD,kEAAkE;IAClE,2FAA2F;IAC3F,kDAAkD;IAClD;QACE,OAAO,EAAE,+CAA+C;QACxD,OAAO,EAAE,CAAC,MAAM,EAAE,MAAM,EAAE,EAAE,CAAC,GAAG,MAAM,GAAG,QAAQ,EAAE,GAAG;KACvD;IACD,8EAA8E;IAC9E;QACE,OAAO,EAAE,oDAAoD;QAC7D,OAAO,EAAE,CAAC,MAAM,EAAE,MAAM,EAAE,EAAE,CAAC,GAAG,MAAM,IAAI,QAAQ,EAAE,EAAE;KACvD;IACD,oFAAoF;IACpF;QACE,OAAO,EAAE,+DAA+D;QACxE,OAAO,EAAE,GAAG,EAAE,CAAC,QAAQ,EAAE;KAC1B;IACD,0BAA0B;IAC1B;QACE,OAAO,EAAE,gCAAgC;QACzC,OAAO,EAAE,GAAG,EAAE,CAAC,QAAQ,EAAE;KAC1B;IACD,mFAAmF;IACnF;QACE,OAAO,EAAE,IAAI,MAAM,CAAC,MAAM,CAAC,GAAG,CAAA,kBAAkB,WAAW,8CAA8C,EAAE,IAAI,CAAC;QAChH,OAAO,EAAE,CAAC,MAAM,EAAE,KAAK,EAAE,IAAI,EAAE,SAAS,EAAE,UAAU,EAAE,EAAE,CAAC,GAAG,KAAK,GAAG,IAAI,GAAG,KAAK,GAAG,SAAS,GAAG,UAAU,GAAG,QAAQ,EAAE,GAAG,UAAU,EAAE;KACtI;IACD,4FAA4F;IAC5F,eAAe;IACf;QACE,OAAO,EAAE,IAAI,MAAM,CAAC,MAAM,CAAC,GAAG,CAAA,aAAa,WAAW,wBAAwB,EAAE,IAAI,CAAC;QACrF,OAAO,EAAE,CAAC,MAAM,EAAE,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC,GAAG,IAAI,GAAG,KAAK,GAAG,QAAQ,EAAE,EAAE;KACjE;CACF,CAAC;AAEF,MAAM,WAAW,GAAG,IAAI,MAAM,CAAC,MAAM,CAAC,GAAG,CAAA,aAAa,WAAW,SAAS,EAAE,GAAG,CAAC,CAAC;AAEjF;;;GAGG;AACH,SAAgB,UAAU,CAAC,IAAuB;IAEhD,IAAI,KAAK,GAAG,CAAC,CAAC;IAEd,MAAM,MAAM,GAAG,IAAI,CAAC,GAAG,CAAC,CAAC,GAAG,EAAE,KAAK,EAAE,EAAE;QACrC,MAAM,QAAQ,GAAG,IAAI,CAAC,KAAK,GAAG,CAAC,CAAC,CAAC;QAEjC,IAAI,QAAQ,KAAK,SAAS,IAAI,WAAW,CAAC,IAAI,CAAC,QAAQ,CAAC,IAAI,CAAC,GAAG,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,CAAC;YACjF,KAAK,IAAI,CAAC,CAAC;YAEX,OAAO,QAAQ,EAAE,CAAC;QACpB,CAAC;QAED,MAAM,OAAO,GAAG,UAAU,CAAC,GAAG,CAAC,CAAC;QAEhC,KAAK,IAAI,OAAO,CAAC,KAAK,CAAC;QAEvB,OAAO,OAAO,CAAC,IAAI,CAAC;IACtB,CAAC,CAAC,CAAC;IAEH,OAAO,EAAE,IAAI,EAAE,MAAM,EAAE,KAAK,EAAE,CAAC;AACjC,CAAC;AAED,yDAAyD;AACzD,SAAgB,UAAU,CAAC,IAAY;IAErC,IAAI,KAAK,GAAG,CAAC,CAAC;IACd,IAAI,MAAM,GAAG,IAAI,CAAC;IAElB,KAAK,MAAM,IAAI,IAAI,KAAK,EAAE,CAAC;QACzB,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,IAAI,CAAC,OAAO,EAAE,CAAC,GAAG,IAAe,EAAE,EAAE;YAC3D,MAAM,KAAK,GAAG,MAAM,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,CAAC;YAC9B,MAAM,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC,OAAO,KAAK,KAAK,QAAQ,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC;YAC1F,MAAM,QAAQ,GAAG,IAAI,CAAC,OAAO,CAAC,GAAG,MAAM,CAAC,CAAC;YAEzC,yFAAyF;YACzF,8BAA8B;YAC9B,IAAI,QAAQ,KAAK,KAAK,EAAE,CAAC;gBACvB,OAAO,KAAK,CAAC;YACf,CAAC;YAED,KAAK,IAAI,CAAC,CAAC;YAEX,OAAO,QAAQ,CAAC;QAClB,CAAC,CAAC,CAAC;IACL,CAAC;IAED,OAAO,EAAE,IAAI,EAAE,MAAM,EAAE,KAAK,EAAE,CAAC;AACjC,CAAC;AAED;;;GAGG;AACH,SAAgB,SAAS,CAAC,OAA0B;IAElD,IAAI,KAAK,GAAG,CAAC,CAAC;IAEd,MAAM,MAAM,GAAG,OAAO,CAAC,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE;QACnC,MAAM,MAAM,GAAG,KAAK,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC;QAElC,IAAI,MAAM,KAAK,CAAC,CAAC,IAAI,MAAM,KAAK,KAAK,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;YACjD,OAAO,KAAK,CAAC;QACf,CAAC;QAED,KAAK,IAAI,CAAC,CAAC;QAEX,OAAO,GAAG,KAAK,CAAC,KAAK,CAAC,CAAC,EAAE,MAAM,CAAC,IAAI,QAAQ,EAAE,EAAE,CAAC;IACnD,CAAC,CAAC,CAAC;IAEH,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,KAAK,EAAE,CAAC;AACpC,CAAC"}

package/dist-electron/registry-auth.js

@@ -0,0 +1,150 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DOCKER_HUB = void 0;
+exports.registryOf = registryOf;
+exports.parseHelperOutput = parseHelperOutput;
+exports.fromConfigAuths = fromConfigAuths;
+exports.credentialsFor = credentialsFor;
+const node_child_process_1 = require("node:child_process");
+const node_fs_1 = require("node:fs");
+const path = __importStar(require("node:path"));
+const contexts_1 = require("./contexts");
+/**
+ * De inloggegevens voor een registry, zoals de docker CLI ze zelf ook vindt.
+ *
+ * Wie `docker login` deed, heeft ze al: in een credential helper (`credsStore`, op Windows
+ * meestal `desktop` of `wincred`, die in de Windows-referentiebeheerder schrijven) of, zonder
+ * helper, base64 in `~/.docker/config.json`. Daarom hoeft deze app geen eigen inlogscherm te
+ * hebben, en bewaart hij zelf niets.
+ *
+ * Wat hier opgehaald wordt blijft in het main process: het gaat mee met de pull naar de daemon
+ * en komt nooit in de renderer of in een log.
+ */
+/** De sleutel waaronder Docker Hub in config.json en in de helpers staat. Historisch zo, niet `docker.io`. */
+exports.DOCKER_HUB = 'https://index.docker.io/v1/';
+/** Zolang mag een helper erover doen; de Windows-referentiebeheerder kan een prompt tonen. */
+const HELPER_TIMEOUT_MS = 15_000;
+/**
+ * Van welke registry een image komt. Docker's eigen regel: het eerste deel is alleen een
+ * registry als er een punt of dubbele punt in staat, of als het `localhost` is. `nginx` en
+ * `library/nginx` en `martijn/app` komen dus allemaal van Docker Hub.
+ */
+function registryOf(reference) {
+    const first = reference.split('/')[0];
+    if (reference.includes('/') && (first.includes('.') || first.includes(':') || first === 'localhost')) {
+        return first === 'docker.io' || first === 'index.docker.io' ? exports.DOCKER_HUB : first;
+    }
+    return exports.DOCKER_HUB;
+}
+/**
+ * Een helpernaam uit config.json wordt een programmanaam. Alleen letters, cijfers en een
+ * streepje: anders zou een aangepaste config een pad of een ander programma kunnen aanwijzen.
+ */
+function isHelperName(value) {
+    return typeof value === 'string' && /^[a-z0-9-]+$/i.test(value);
+}
+const runHelper = (helper, server) => new Promise((resolve, reject) => {
+    const child = (0, node_child_process_1.execFile)(`docker-credential-${helper}`, ['get'], { timeout: HELPER_TIMEOUT_MS, windowsHide: true }, (err, stdout) => {
+        if (err !== null) {
+            reject(new Error(err.message, { cause: err }));
+        }
+        else {
+            resolve(stdout);
+        }
+    });
+    // Het protocol van de helpers: de registry op stdin, het antwoord als JSON op stdout.
+    child.stdin?.end(server);
+});
+/** Leest het antwoord van een helper. `<token>` als gebruikersnaam betekent: dit is een identity token. */
+function parseHelperOutput(output, server) {
+    const parsed = JSON.parse(output);
+    if (typeof parsed.Secret !== 'string' || parsed.Secret === '') {
+        return null;
+    }
+    if (parsed.Username === '<token>') {
+        return { identitytoken: parsed.Secret, serveraddress: server };
+    }
+    return typeof parsed.Username === 'string' ? { username: parsed.Username, password: parsed.Secret, serveraddress: server } : null;
+}
+/** De gegevens die zonder helper in config.json zelf staan, als `user:pass` in base64. */
+function fromConfigAuths(config, server) {
+    const entry = config.auths?.[server];
+    if (typeof entry?.identitytoken === 'string' && entry.identitytoken !== '') {
+        return { identitytoken: entry.identitytoken, serveraddress: server };
+    }
+    if (typeof entry?.auth !== 'string' || entry.auth === '') {
+        return null;
+    }
+    const decoded = Buffer.from(entry.auth, 'base64').toString('utf8');
+    const colon = decoded.indexOf(':');
+    if (colon <= 0) {
+        return null;
+    }
+    return { username: decoded.slice(0, colon), password: decoded.slice(colon + 1), serveraddress: server };
+}
+function readConfig(home) {
+    try {
+        return JSON.parse((0, node_fs_1.readFileSync)(path.join(home, 'config.json'), 'utf8'));
+    }
+    catch {
+        return {};
+    }
+}
+/**
+ * De inloggegevens voor de registry van deze image, of `null` als er niet is ingelogd.
+ *
+ * Dezelfde volgorde als de CLI: een helper voor precies deze registry (`credHelpers`), dan de
+ * algemene helper (`credsStore`), en pas zonder helper wat er in `auths` staat. Een helper die
+ * ontbreekt of faalt, geeft `null`: dan proberen we het anoniem, en zegt de registry wel of
+ * dat genoeg is. Een publieke image hoort niet te mislukken omdat een helper stuk is.
+ */
+async function credentialsFor(reference, home = (0, contexts_1.dockerHome)(), run = runHelper) {
+    const server = registryOf(reference);
+    const config = readConfig(home);
+    const helper = config.credHelpers?.[server] ?? config.credsStore;
+    if (isHelperName(helper)) {
+        try {
+            return parseHelperOutput(await run(helper, server), server);
+        }
+        catch {
+            // "credentials not found" (niet ingelogd), een helper die er niet is, of een die faalt:
+            // in alle gevallen proberen we het anoniem.
+            return null;
+        }
+    }
+    return fromConfigAuths(config, server);
+}
+//# sourceMappingURL=registry-auth.js.map

package/dist-electron/registry-auth.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"registry-auth.js","sourceRoot":"","sources":["../electron/registry-auth.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AA0CA,gCASC;AA+BD,8CAaC;AAGD,0CAoBC;AAmBD,wCAiBC;AA1JD,2DAA8C;AAC9C,qCAAuC;AACvC,gDAAkC;AAClC,yCAAwC;AAExC;;;;;;;;;;GAUG;AAEH,8GAA8G;AACjG,QAAA,UAAU,GAAG,6BAA6B,CAAC;AAExD,8FAA8F;AAC9F,MAAM,iBAAiB,GAAG,MAAM,CAAC;AAgBjC;;;;GAIG;AACH,SAAgB,UAAU,CAAC,SAAiB;IAE1C,MAAM,KAAK,GAAG,SAAS,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC;IAEtC,IAAI,SAAS,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,CAAC,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,KAAK,KAAK,WAAW,CAAC,EAAE,CAAC;QACrG,OAAO,KAAK,KAAK,WAAW,IAAI,KAAK,KAAK,iBAAiB,CAAC,CAAC,CAAC,kBAAU,CAAC,CAAC,CAAC,KAAK,CAAC;IACnF,CAAC;IAED,OAAO,kBAAU,CAAC;AACpB,CAAC;AAED;;;GAGG;AACH,SAAS,YAAY,CAAC,KAAc;IAElC,OAAO,OAAO,KAAK,KAAK,QAAQ,IAAI,eAAe,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;AAClE,CAAC;AAED,MAAM,SAAS,GAAiB,CAAC,MAAM,EAAE,MAAM,EAAE,EAAE,CACjD,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;IAC9B,MAAM,KAAK,GAAG,IAAA,6BAAQ,EACpB,qBAAqB,MAAM,EAAE,EAC7B,CAAC,KAAK,CAAC,EACP,EAAE,OAAO,EAAE,iBAAiB,EAAE,WAAW,EAAE,IAAI,EAAE,EACjD,CAAC,GAAG,EAAE,MAAM,EAAE,EAAE;QACd,IAAI,GAAG,KAAK,IAAI,EAAE,CAAC;YACjB,MAAM,CAAC,IAAI,KAAK,CAAC,GAAG,CAAC,OAAO,EAAE,EAAE,KAAK,EAAE,GAAG,EAAE,CAAC,CAAC,CAAC;QACjD,CAAC;aAAM,CAAC;YACN,OAAO,CAAC,MAAM,CAAC,CAAC;QAClB,CAAC;IACH,CAAC,CACF,CAAC;IAEF,sFAAsF;IACtF,KAAK,CAAC,KAAK,EAAE,GAAG,CAAC,MAAM,CAAC,CAAC;AAC3B,CAAC,CAAC,CAAC;AAEL,2GAA2G;AAC3G,SAAgB,iBAAiB,CAAC,MAAc,EAAE,MAAc;IAE9D,MAAM,MAAM,GAAG,IAAI,CAAC,KAAK,CAAC,MAAM,CAA6C,CAAC;IAE9E,IAAI,OAAO,MAAM,CAAC,MAAM,KAAK,QAAQ,IAAI,MAAM,CAAC,MAAM,KAAK,EAAE,EAAE,CAAC;QAC9D,OAAO,IAAI,CAAC;IACd,CAAC;IAED,IAAI,MAAM,CAAC,QAAQ,KAAK,SAAS,EAAE,CAAC;QAClC,OAAO,EAAE,aAAa,EAAE,MAAM,CAAC,MAAM,EAAE,aAAa,EAAE,MAAM,EAAE,CAAC;IACjE,CAAC;IAED,OAAO,OAAO,MAAM,CAAC,QAAQ,KAAK,QAAQ,CAAC,CAAC,CAAC,EAAE,QAAQ,EAAE,MAAM,CAAC,QAAQ,EAAE,QAAQ,EAAE,MAAM,CAAC,MAAM,EAAE,aAAa,EAAE,MAAM,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC;AACpI,CAAC;AAED,0FAA0F;AAC1F,SAAgB,eAAe,CAAC,MAAoB,EAAE,MAAc;IAElE,MAAM,KAAK,GAAG,MAAM,CAAC,KAAK,EAAE,CAAC,MAAM,CAAC,CAAC;IAErC,IAAI,OAAO,KAAK,EAAE,aAAa,KAAK,QAAQ,IAAI,KAAK,CAAC,aAAa,KAAK,EAAE,EAAE,CAAC;QAC3E,OAAO,EAAE,aAAa,EAAE,KAAK,CAAC,aAAa,EAAE,aAAa,EAAE,MAAM,EAAE,CAAC;IACvE,CAAC;IAED,IAAI,OAAO,KAAK,EAAE,IAAI,KAAK,QAAQ,IAAI,KAAK,CAAC,IAAI,KAAK,EAAE,EAAE,CAAC;QACzD,OAAO,IAAI,CAAC;IACd,CAAC;IAED,MAAM,OAAO,GAAG,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,QAAQ,CAAC,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;IACnE,MAAM,KAAK,GAAG,OAAO,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC;IAEnC,IAAI,KAAK,IAAI,CAAC,EAAE,CAAC;QACf,OAAO,IAAI,CAAC;IACd,CAAC;IAED,OAAO,EAAE,QAAQ,EAAE,OAAO,CAAC,KAAK,CAAC,CAAC,EAAE,KAAK,CAAC,EAAE,QAAQ,EAAE,OAAO,CAAC,KAAK,CAAC,KAAK,GAAG,CAAC,CAAC,EAAE,aAAa,EAAE,MAAM,EAAE,CAAC;AAC1G,CAAC;AAED,SAAS,UAAU,CAAC,IAAY;IAE9B,IAAI,CAAC;QACH,OAAO,IAAI,CAAC,KAAK,CAAC,IAAA,sBAAY,EAAC,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,aAAa,CAAC,EAAE,MAAM,CAAC,CAAiB,CAAC;IAC1F,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,EAAE,CAAC;IACZ,CAAC;AACH,CAAC;AAED;;;;;;;GAOG;AACI,KAAK,UAAU,cAAc,CAAC,SAAiB,EAAE,OAAe,IAAA,qBAAU,GAAE,EAAE,MAAoB,SAAS;IAEhH,MAAM,MAAM,GAAG,UAAU,CAAC,SAAS,CAAC,CAAC;IACrC,MAAM,MAAM,GAAG,UAAU,CAAC,IAAI,CAAC,CAAC;IAChC,MAAM,MAAM,GAAG,MAAM,CAAC,WAAW,EAAE,CAAC,MAAM,CAAC,IAAI,MAAM,CAAC,UAAU,CAAC;IAEjE,IAAI,YAAY,CAAC,MAAM,CAAC,EAAE,CAAC;QACzB,IAAI,CAAC;YACH,OAAO,iBAAiB,CAAC,MAAM,GAAG,CAAC,MAAM,EAAE,MAAM,CAAC,EAAE,MAAM,CAAC,CAAC;QAC9D,CAAC;QAAC,MAAM,CAAC;YACP,wFAAwF;YACxF,4CAA4C;YAC5C,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IAED,OAAO,eAAe,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC;AACzC,CAAC"}

package/dist-electron/renew.js

@@ -0,0 +1,162 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.normalizeReference = normalizeReference;
+exports.selectStale = selectStale;
+exports.toStaleContainers = toStaleContainers;
+exports.findStale = findStale;
+exports.listStaleContainers = listStaleContainers;
+exports.renewContainers = renewContainers;
+const compose_1 = require("./compose");
+const docker_client_1 = require("./docker-client");
+const images_1 = require("./images");
+/**
+ * Na "Bijwerken" de containers ook vernieuwen.
+ *
+ * Een pull verplaatst alleen de tag. Een container die al draait, blijft op de image waarmee
+ * hij gemaakt is, tot hij opnieuw aangemaakt wordt. Voor een container uit een compose-project
+ * kan de app dat zelf doen: compose weet hoe de container eruit hoort te zien. Een losse
+ * container niet: daarvoor zou de app zijn hele configuratie moeten nabouwen, en wat er dan
+ * ontbreekt merk je pas als het misgaat.
+ *
+ * Welke containers het zijn, bepaalt main. De renderer stuurt alleen de tag mee; zo kan hij
+ * nooit een willekeurige service of map aan compose voeren.
+ */
+const COMPOSE_PROJECT = 'com.docker.compose.project';
+const COMPOSE_SERVICE = 'com.docker.compose.service';
+const COMPOSE_WORKING_DIR = 'com.docker.compose.project.working_dir';
+const COMPOSE_CONFIG_FILES = 'com.docker.compose.project.config_files';
+/**
+ * Een referentie in zijn volle vorm, zodat `mysql:8.4` en `docker.io/library/mysql:8.4` gelijk
+ * zijn, en `nginx` gelijk is aan `nginx:latest`. `null` bij een digest: een container die op
+ * een digest vastgepind is, verschuift niet mee met een tag.
+ */
+function normalizeReference(reference) {
+    if (reference.includes('@')) {
+        return null;
+    }
+    const { repository, tag } = (0, images_1.splitReference)(reference);
+    const slash = repository.indexOf('/');
+    const first = slash === -1 ? '' : repository.slice(0, slash);
+    // Zoals Docker het zelf beslist: het eerste deel is een host als er een punt of poort in
+    // staat, of als het `localhost` is. Anders is het een naam op Docker Hub.
+    const hasHost = first.includes('.') || first.includes(':') || first === 'localhost';
+    const host = !hasHost || first === 'index.docker.io' ? 'docker.io' : first;
+    const path = hasHost ? repository.slice(slash + 1) : repository;
+    return `${host}/${host === 'docker.io' && !path.includes('/') ? `library/${path}` : path}:${tag}`;
+}
+/**
+ * De containers die met deze tag gemaakt zijn, maar op een andere image draaien dan waar de
+ * tag nu naar wijst.
+ *
+ * Gegroepeerd per project én per plek: een project kan deels vanuit Windows en deels vanuit
+ * WSL gestart zijn, en elk deel hoort vernieuwd te worden vanaf de plek waar het vandaan kwam.
+ */
+function selectStale(reference, currentImageId, containers) {
+    const wanted = normalizeReference(reference);
+    const groups = new Map();
+    const loose = [];
+    if (wanted === null) {
+        return { groups: [], loose: [] };
+    }
+    for (const container of containers) {
+        if (container.imageId === currentImageId || normalizeReference(container.configImage) !== wanted) {
+            continue;
+        }
+        const project = container.labels[COMPOSE_PROJECT];
+        const service = container.labels[COMPOSE_SERVICE];
+        const workingDir = container.labels[COMPOSE_WORKING_DIR];
+        if (project === undefined || service === undefined || workingDir === undefined || workingDir === '') {
+            loose.push(container.name);
+            continue;
+        }
+        const configFiles = container.labels[COMPOSE_CONFIG_FILES] ?? '';
+        const key = [project, workingDir, configFiles].join('\n');
+        const group = groups.get(key) ?? { project, location: { workingDir, configFiles: (0, compose_1.splitConfigFiles)(configFiles) }, services: new Set() };
+        group.services.add(service);
+        groups.set(key, group);
+    }
+    return {
+        groups: [...groups.values()].map((group) => ({ ...group, services: [...group.services].sort() })),
+        loose: loose.sort(),
+    };
+}
+/** Wat de renderer te zien krijgt: per project de services, zonder paden. */
+function toStaleContainers(set) {
+    const projects = new Map();
+    for (const group of set.groups) {
+        const services = projects.get(group.project) ?? new Set();
+        group.services.forEach((service) => services.add(service));
+        projects.set(group.project, services);
+    }
+    return {
+        projects: [...projects].map(([name, services]) => ({ name, services: [...services].sort() })),
+        loose: set.loose,
+    };
+}
+const dockerDeps = {
+    imageId: async (reference) => {
+        try {
+            const image = await (0, docker_client_1.getConnection)().docker.getImage(reference).inspect();
+            return image.Id;
+        }
+        catch {
+            return null;
+        }
+    },
+    running: async (currentImageId) => {
+        const { docker } = (0, docker_client_1.getConnection)();
+        const listed = await docker.listContainers();
+        // Alleen wie niet al op de nieuwe image draait, hoeft geïnspecteerd te worden: in de
+        // lijst staat bij `Image` het id in plaats van de naam zodra de tag verschoven is.
+        const candidates = listed.filter((container) => container.ImageID !== currentImageId);
+        const inspected = await Promise.all(candidates.map(async (container) => {
+            try {
+                const detail = await docker.getContainer(container.Id).inspect();
+                return {
+                    name: detail.Name.replace(/^\//, ''),
+                    imageId: detail.Image,
+                    configImage: detail.Config.Image,
+                    // Een container zonder labels heeft hier `null`, ondanks het type.
+                    labels: detail.Config.Labels ?? {},
+                };
+            }
+            catch {
+                // Net verdwenen tussen de lijst en de inspect; dan valt er ook niets te vernieuwen.
+                return null;
+            }
+        }));
+        return inspected.filter((container) => container !== null);
+    },
+};
+/** De verouderde containers bij deze tag; niets als de tag er lokaal niet is of een digest is. */
+async function findStale(reference, deps = dockerDeps) {
+    const currentImageId = await deps.imageId(reference);
+    if (currentImageId === null || normalizeReference(reference) === null) {
+        return { groups: [], loose: [] };
+    }
+    return selectStale(reference, currentImageId, await deps.running(currentImageId));
+}
+/** Voor de renderer: welke containers achterlopen, zonder paden. */
+async function listStaleContainers(reference) {
+    return toStaleContainers(await findStale(reference));
+}
+/**
+ * Maakt de verouderde compose-services opnieuw aan, één compose-aanroep per project en plek.
+ * Mislukt er één, dan gaan de andere door; de melding zegt welk project het was.
+ */
+async function renewContainers(reference, deps = dockerDeps, run = compose_1.runCompose) {
+    const { groups } = await findStale(reference, deps);
+    const renewed = [];
+    const problems = [];
+    for (const group of groups) {
+        const result = await run(group.location, (0, compose_1.buildRenewArgs)(group.project, group.location, group.services), 'up');
+        if (result.ok) {
+            renewed.push(...group.services);
+        }
+        else {
+            problems.push(`${group.project}: ${result.problem}`);
+        }
+    }
+    return { renewed, problems };
+}
+//# sourceMappingURL=renew.js.map

package/dist-electron/renew.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"renew.js","sourceRoot":"","sources":["../electron/renew.ts"],"names":[],"mappings":";;AA4BA,gDAgBC;AA+BD,kCAoCC;AAGD,8CAeC;AAiDD,8BASC;AAGD,kDAGC;AAQD,0CAiBC;AAzND,uCAA+F;AAC/F,mDAAgD;AAChD,qCAA0C;AAE1C;;;;;;;;;;;GAWG;AAEH,MAAM,eAAe,GAAG,4BAA4B,CAAC;AACrD,MAAM,eAAe,GAAG,4BAA4B,CAAC;AACrD,MAAM,mBAAmB,GAAG,wCAAwC,CAAC;AACrE,MAAM,oBAAoB,GAAG,yCAAyC,CAAC;AAEvE;;;;GAIG;AACH,SAAgB,kBAAkB,CAAC,SAAiB;IAElD,IAAI,SAAS,CAAC,QAAQ,CAAC,GAAG,CAAC,EAAE,CAAC;QAC5B,OAAO,IAAI,CAAC;IACd,CAAC;IAED,MAAM,EAAE,UAAU,EAAE,GAAG,EAAE,GAAG,IAAA,uBAAc,EAAC,SAAS,CAAC,CAAC;IACtD,MAAM,KAAK,GAAG,UAAU,CAAC,OAAO,CAAC,GAAG,CAAC,CAAC;IACtC,MAAM,KAAK,GAAG,KAAK,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,UAAU,CAAC,KAAK,CAAC,CAAC,EAAE,KAAK,CAAC,CAAC;IAC7D,yFAAyF;IACzF,0EAA0E;IAC1E,MAAM,OAAO,GAAG,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,IAAI,KAAK,KAAK,WAAW,CAAC;IACpF,MAAM,IAAI,GAAG,CAAC,OAAO,IAAI,KAAK,KAAK,iBAAiB,CAAC,CAAC,CAAC,WAAW,CAAC,CAAC,CAAC,KAAK,CAAC;IAC3E,MAAM,IAAI,GAAG,OAAO,CAAC,CAAC,CAAC,UAAU,CAAC,KAAK,CAAC,KAAK,GAAG,CAAC,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC;IAEhE,OAAO,GAAG,IAAI,IAAI,IAAI,KAAK,WAAW,IAAI,CAAC,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,WAAW,IAAI,EAAE,CAAC,CAAC,CAAC,IAAI,IAAI,GAAG,EAAE,CAAC;AACpG,CAAC;AAwBD;;;;;;GAMG;AACH,SAAgB,WAAW,CAAC,SAAiB,EAAE,cAAsB,EAAE,UAAuC;IAE5G,MAAM,MAAM,GAAG,kBAAkB,CAAC,SAAS,CAAC,CAAC;IAC7C,MAAM,MAAM,GAAG,IAAI,GAAG,EAAiF,CAAC;IACxG,MAAM,KAAK,GAAa,EAAE,CAAC;IAE3B,IAAI,MAAM,KAAK,IAAI,EAAE,CAAC;QACpB,OAAO,EAAE,MAAM,EAAE,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,CAAC;IACnC,CAAC;IAED,KAAK,MAAM,SAAS,IAAI,UAAU,EAAE,CAAC;QACnC,IAAI,SAAS,CAAC,OAAO,KAAK,cAAc,IAAI,kBAAkB,CAAC,SAAS,CAAC,WAAW,CAAC,KAAK,MAAM,EAAE,CAAC;YACjG,SAAS;QACX,CAAC;QAED,MAAM,OAAO,GAAG,SAAS,CAAC,MAAM,CAAC,eAAe,CAAC,CAAC;QAClD,MAAM,OAAO,GAAG,SAAS,CAAC,MAAM,CAAC,eAAe,CAAC,CAAC;QAClD,MAAM,UAAU,GAAG,SAAS,CAAC,MAAM,CAAC,mBAAmB,CAAC,CAAC;QAEzD,IAAI,OAAO,KAAK,SAAS,IAAI,OAAO,KAAK,SAAS,IAAI,UAAU,KAAK,SAAS,IAAI,UAAU,KAAK,EAAE,EAAE,CAAC;YACpG,KAAK,CAAC,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,CAAC;YAC3B,SAAS;QACX,CAAC;QAED,MAAM,WAAW,GAAG,SAAS,CAAC,MAAM,CAAC,oBAAoB,CAAC,IAAI,EAAE,CAAC;QACjE,MAAM,GAAG,GAAG,CAAC,OAAO,EAAE,UAAU,EAAE,WAAW,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAC1D,MAAM,KAAK,GAAG,MAAM,CAAC,GAAG,CAAC,GAAG,CAAC,IAAI,EAAE,OAAO,EAAE,QAAQ,EAAE,EAAE,UAAU,EAAE,WAAW,EAAE,IAAA,0BAAgB,EAAC,WAAW,CAAC,EAAE,EAAE,QAAQ,EAAE,IAAI,GAAG,EAAU,EAAE,CAAC;QAEhJ,KAAK,CAAC,QAAQ,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC;QAC5B,MAAM,CAAC,GAAG,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;IACzB,CAAC;IAED,OAAO;QACL,MAAM,EAAE,CAAC,GAAG,MAAM,CAAC,MAAM,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC,EAAE,GAAG,KAAK,EAAE,QAAQ,EAAE,CAAC,GAAG,KAAK,CAAC,QAAQ,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC;QACjG,KAAK,EAAE,KAAK,CAAC,IAAI,EAAE;KACpB,CAAC;AACJ,CAAC;AAED,6EAA6E;AAC7E,SAAgB,iBAAiB,CAAC,GAAa;IAE7C,MAAM,QAAQ,GAAG,IAAI,GAAG,EAAuB,CAAC;IAEhD,KAAK,MAAM,KAAK,IAAI,GAAG,CAAC,MAAM,EAAE,CAAC;QAC/B,MAAM,QAAQ,GAAG,QAAQ,CAAC,GAAG,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,IAAI,GAAG,EAAU,CAAC;QAElE,KAAK,CAAC,QAAQ,CAAC,OAAO,CAAC,CAAC,OAAO,EAAE,EAAE,CAAC,QAAQ,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC;QAC3D,QAAQ,CAAC,GAAG,CAAC,KAAK,CAAC,OAAO,EAAE,QAAQ,CAAC,CAAC;IACxC,CAAC;IAED,OAAO;QACL,QAAQ,EAAE,CAAC,GAAG,QAAQ,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,IAAI,EAAE,QAAQ,CAAC,EAAE,EAAE,CAAC,CAAC,EAAE,IAAI,EAAE,QAAQ,EAAE,CAAC,GAAG,QAAQ,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC;QAC7F,KAAK,EAAE,GAAG,CAAC,KAAK;KACjB,CAAC;AACJ,CAAC;AASD,MAAM,UAAU,GAAc;IAC5B,OAAO,EAAE,KAAK,EAAE,SAAS,EAAE,EAAE;QAC3B,IAAI,CAAC;YACH,MAAM,KAAK,GAAG,MAAM,IAAA,6BAAa,GAAE,CAAC,MAAM,CAAC,QAAQ,CAAC,SAAS,CAAC,CAAC,OAAO,EAAE,CAAC;YAEzE,OAAO,KAAK,CAAC,EAAE,CAAC;QAClB,CAAC;QAAC,MAAM,CAAC;YACP,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IACD,OAAO,EAAE,KAAK,EAAE,cAAc,EAAE,EAAE;QAChC,MAAM,EAAE,MAAM,EAAE,GAAG,IAAA,6BAAa,GAAE,CAAC;QACnC,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,cAAc,EAAE,CAAC;QAC7C,qFAAqF;QACrF,mFAAmF;QACnF,MAAM,UAAU,GAAG,MAAM,CAAC,MAAM,CAAC,CAAC,SAAS,EAAE,EAAE,CAAC,SAAS,CAAC,OAAO,KAAK,cAAc,CAAC,CAAC;QACtF,MAAM,SAAS,GAAG,MAAM,OAAO,CAAC,GAAG,CACjC,UAAU,CAAC,GAAG,CAAC,KAAK,EAAE,SAAS,EAAoC,EAAE;YACnE,IAAI,CAAC;gBACH,MAAM,MAAM,GAAG,MAAM,MAAM,CAAC,YAAY,CAAC,SAAS,CAAC,EAAE,CAAC,CAAC,OAAO,EAAE,CAAC;gBAEjE,OAAO;oBACL,IAAI,EAAE,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC;oBACpC,OAAO,EAAE,MAAM,CAAC,KAAK;oBACrB,WAAW,EAAE,MAAM,CAAC,MAAM,CAAC,KAAK;oBAChC,mEAAmE;oBACnE,MAAM,EAAE,MAAM,CAAC,MAAM,CAAC,MAAM,IAAI,EAAE;iBACnC,CAAC;YACJ,CAAC;YAAC,MAAM,CAAC;gBACP,oFAAoF;gBACpF,OAAO,IAAI,CAAC;YACd,CAAC;QACH,CAAC,CAAC,CACH,CAAC;QAEF,OAAO,SAAS,CAAC,MAAM,CAAC,CAAC,SAAS,EAAE,EAAE,CAAC,SAAS,KAAK,IAAI,CAAC,CAAC;IAC7D,CAAC;CACF,CAAC;AAEF,kGAAkG;AAC3F,KAAK,UAAU,SAAS,CAAC,SAAiB,EAAE,OAAkB,UAAU;IAE7E,MAAM,cAAc,GAAG,MAAM,IAAI,CAAC,OAAO,CAAC,SAAS,CAAC,CAAC;IAErD,IAAI,cAAc,KAAK,IAAI,IAAI,kBAAkB,CAAC,SAAS,CAAC,KAAK,IAAI,EAAE,CAAC;QACtE,OAAO,EAAE,MAAM,EAAE,EAAE,EAAE,KAAK,EAAE,EAAE,EAAE,CAAC;IACnC,CAAC;IAED,OAAO,WAAW,CAAC,SAAS,EAAE,cAAc,EAAE,MAAM,IAAI,CAAC,OAAO,CAAC,cAAc,CAAC,CAAC,CAAC;AACpF,CAAC;AAED,oEAAoE;AAC7D,KAAK,UAAU,mBAAmB,CAAC,SAAiB;IAEzD,OAAO,iBAAiB,CAAC,MAAM,SAAS,CAAC,SAAS,CAAC,CAAC,CAAC;AACvD,CAAC;AAID;;;GAGG;AACI,KAAK,UAAU,eAAe,CAAC,SAAiB,EAAE,OAAkB,UAAU,EAAE,MAAqB,oBAAU;IAEpH,MAAM,EAAE,MAAM,EAAE,GAAG,MAAM,SAAS,CAAC,SAAS,EAAE,IAAI,CAAC,CAAC;IACpD,MAAM,OAAO,GAAa,EAAE,CAAC;IAC7B,MAAM,QAAQ,GAAa,EAAE,CAAC;IAE9B,KAAK,MAAM,KAAK,IAAI,MAAM,EAAE,CAAC;QAC3B,MAAM,MAAM,GAAG,MAAM,GAAG,CAAC,KAAK,CAAC,QAAQ,EAAE,IAAA,wBAAc,EAAC,KAAK,CAAC,OAAO,EAAE,KAAK,CAAC,QAAQ,EAAE,KAAK,CAAC,QAAQ,CAAC,EAAE,IAAI,CAAC,CAAC;QAE9G,IAAI,MAAM,CAAC,EAAE,EAAE,CAAC;YACd,OAAO,CAAC,IAAI,CAAC,GAAG,KAAK,CAAC,QAAQ,CAAC,CAAC;QAClC,CAAC;aAAM,CAAC;YACN,QAAQ,CAAC,IAAI,CAAC,GAAG,KAAK,CAAC,OAAO,KAAK,MAAM,CAAC,OAAO,EAAE,CAAC,CAAC;QACvD,CAAC;IACH,CAAC;IAED,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,CAAC;AAC/B,CAAC"}

package/dist-electron/restart-policy.js

@@ -0,0 +1,58 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.RESTART_POLICIES = void 0;
+exports.normalizePolicy = normalizePolicy;
+exports.toRestartPolicy = toRestartPolicy;
+exports.readRestartPolicy = readRestartPolicy;
+exports.applyRestartPolicy = applyRestartPolicy;
+const docker_client_1 = require("./docker-client");
+/**
+ * De restart policy van een bestaande container aanpassen.
+ *
+ * `/containers/{id}/update` doet dit zonder de container opnieuw te maken, ook terwijl hij
+ * draait. Het startformulier laat de policy er bewust uit — ad hoc kies je hem zelden — maar
+ * achteraf alsnog op `unless-stopped` zetten was tot nu een gang naar de CLI.
+ *
+ * Verder gebruiken we `update` niet. Geheugen- en cpu-grenzen aanpassen op een draaiende
+ * container hangt af van de cgroup-opzet eronder, en een grens die stilletjes niets doet is
+ * erger dan geen knop.
+ */
+exports.RESTART_POLICIES = ['no', 'always', 'unless-stopped', 'on-failure'];
+/** Docker weigert een maximum bij elk beleid behalve `on-failure`; bij de rest hoort het nul te zijn. */
+function normalizePolicy(policy) {
+    if (policy.name !== 'on-failure') {
+        return { name: policy.name, maximumRetryCount: 0 };
+    }
+    return { name: 'on-failure', maximumRetryCount: Math.max(0, Math.trunc(policy.maximumRetryCount)) };
+}
+/** Wat inspect erover zegt. Een lege naam is Docker's manier om "geen beleid" te schrijven. */
+function toRestartPolicy(raw) {
+    const name = exports.RESTART_POLICIES.find((known) => known === raw?.Name) ?? 'no';
+    return normalizePolicy({ name, maximumRetryCount: raw?.MaximumRetryCount ?? 0 });
+}
+/** Het huidige beleid van deze container. */
+async function readRestartPolicy(id) {
+    try {
+        const { docker } = (0, docker_client_1.getConnection)();
+        const raw = (await docker.getContainer(id).inspect());
+        return { ok: true, policy: toRestartPolicy(raw.HostConfig?.RestartPolicy) };
+    }
+    catch (err) {
+        return { ok: false, problem: (0, docker_client_1.readableError)(err, (0, docker_client_1.getConnection)().endpoint).message };
+    }
+}
+/** Zet het beleid. Werkt ook op een draaiende container: Docker maakt hem er niet voor opnieuw. */
+async function applyRestartPolicy(id, policy) {
+    try {
+        const { docker } = (0, docker_client_1.getConnection)();
+        const wanted = normalizePolicy(policy);
+        await docker.getContainer(id).update({
+            RestartPolicy: { Name: wanted.name, MaximumRetryCount: wanted.maximumRetryCount },
+        });
+        return { ok: true };
+    }
+    catch (err) {
+        return { ok: false, problem: (0, docker_client_1.readableError)(err, (0, docker_client_1.getConnection)().endpoint).message };
+    }
+}
+//# sourceMappingURL=restart-policy.js.map

package/dist-electron/restart-policy.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"restart-policy.js","sourceRoot":"","sources":["../electron/restart-policy.ts"],"names":[],"mappings":";;;AAkBA,0CAOC;AAGD,0CAKC;AAGD,8CAYC;AAGD,gDAcC;AAhED,mDAA+D;AAE/D;;;;;;;;;;GAUG;AAEU,QAAA,gBAAgB,GAAiC,CAAC,IAAI,EAAE,QAAQ,EAAE,gBAAgB,EAAE,YAAY,CAAC,CAAC;AAE/G,yGAAyG;AACzG,SAAgB,eAAe,CAAC,MAAqB;IAEnD,IAAI,MAAM,CAAC,IAAI,KAAK,YAAY,EAAE,CAAC;QACjC,OAAO,EAAE,IAAI,EAAE,MAAM,CAAC,IAAI,EAAE,iBAAiB,EAAE,CAAC,EAAE,CAAC;IACrD,CAAC;IAED,OAAO,EAAE,IAAI,EAAE,YAAY,EAAE,iBAAiB,EAAE,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,iBAAiB,CAAC,CAAC,EAAE,CAAC;AACtG,CAAC;AAED,+FAA+F;AAC/F,SAAgB,eAAe,CAAC,GAAgF;IAE9G,MAAM,IAAI,GAAG,wBAAgB,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,KAAK,GAAG,EAAE,IAAI,CAAC,IAAI,IAAI,CAAC;IAE3E,OAAO,eAAe,CAAC,EAAE,IAAI,EAAE,iBAAiB,EAAE,GAAG,EAAE,iBAAiB,IAAI,CAAC,EAAE,CAAC,CAAC;AACnF,CAAC;AAED,6CAA6C;AACtC,KAAK,UAAU,iBAAiB,CAAC,EAAU;IAEhD,IAAI,CAAC;QACH,MAAM,EAAE,MAAM,EAAE,GAAG,IAAA,6BAAa,GAAE,CAAC;QACnC,MAAM,GAAG,GAAG,CAAC,MAAM,MAAM,CAAC,YAAY,CAAC,EAAE,CAAC,CAAC,OAAO,EAAE,CAEnD,CAAC;QAEF,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,MAAM,EAAE,eAAe,CAAC,GAAG,CAAC,UAAU,EAAE,aAAa,CAAC,EAAE,CAAC;IAC9E,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,6BAAa,EAAC,GAAG,EAAE,IAAA,6BAAa,GAAE,CAAC,QAAQ,CAAC,CAAC,OAAO,EAAE,CAAC;IACtF,CAAC;AACH,CAAC;AAED,mGAAmG;AAC5F,KAAK,UAAU,kBAAkB,CAAC,EAAU,EAAE,MAAqB;IAExE,IAAI,CAAC;QACH,MAAM,EAAE,MAAM,EAAE,GAAG,IAAA,6BAAa,GAAE,CAAC;QACnC,MAAM,MAAM,GAAG,eAAe,CAAC,MAAM,CAAC,CAAC;QAEvC,MAAM,MAAM,CAAC,YAAY,CAAC,EAAE,CAAC,CAAC,MAAM,CAAC;YACnC,aAAa,EAAE,EAAE,IAAI,EAAE,MAAM,CAAC,IAAI,EAAE,iBAAiB,EAAE,MAAM,CAAC,iBAAiB,EAAE;SAClF,CAAC,CAAC;QAEH,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,CAAC;IACtB,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,6BAAa,EAAC,GAAG,EAAE,IAAA,6BAAa,GAAE,CAAC,QAAQ,CAAC,CAAC,OAAO,EAAE,CAAC;IACtF,CAAC;AACH,CAAC"}