docker-client-mx 1.35.0

package/dist-electron/ssh.js

@@ -0,0 +1,574 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.SshAgent = exports.SshDialer = void 0;
+exports.parseSshHost = parseSshHost;
+exports.sshEndpoint = sshEndpoint;
+exports.knownHostName = knownHostName;
+exports.checkHostKey = checkHostKey;
+exports.hostKeyAlgorithms = hostKeyAlgorithms;
+exports.fingerprint = fingerprint;
+exports.hostKeyType = hostKeyType;
+exports.appendKnownHost = appendKnownHost;
+exports.authMethods = authMethods;
+exports.deniedHostKey = deniedHostKey;
+exports.describeSshProblem = describeSshProblem;
+exports.describeDialProblem = describeDialProblem;
+exports.sshDockerOptions = sshDockerOptions;
+const node_crypto_1 = require("node:crypto");
+const node_fs_1 = require("node:fs");
+const node_http_1 = require("node:http");
+const node_os_1 = require("node:os");
+const path = __importStar(require("node:path"));
+const ssh2_1 = require("ssh2");
+const i18n_1 = require("./i18n");
+/**
+ * Docker via `ssh://`, zoals de CLI het doet: inloggen op de server en daar
+ * `docker system dial-stdio` starten. Dat commando koppelt zijn stdin en stdout aan de socket
+ * van de daemon, dus elk ssh-kanaal is voor dockerode gewoon een verbinding met de daemon.
+ *
+ * Niet via docker-modem's eigen ssh-ondersteuning: die zet voor elk verzoek een nieuwe
+ * ssh-verbinding op, met handshake en al, en controleert de hostsleutel niet. Hier delen de
+ * verzoeken een paar verbindingen, en een server die we niet kennen weigeren we.
+ */
+const DIAL_COMMAND = 'docker system dial-stdio';
+/** sshd staat standaard tien kanalen per verbinding toe (`MaxSessions`); wat marge eronder. */
+const CHANNELS_PER_CONNECTION = 8;
+const READY_TIMEOUT_MS = 10_000;
+const KEEPALIVE_MS = 15_000;
+/** Meer stderr van dial-stdio bewaren heeft geen zin: de eerste regel zegt wat er mis is. */
+const MAX_STDERR = 2_000;
+const DEFAULT_KEYS = ['id_ed25519', 'id_ecdsa', 'id_rsa'];
+/** De agent van Windows' eigen OpenSSH, als `SSH_AUTH_SOCK` niets anders zegt. */
+const WINDOWS_AGENT = '\\\\.\\pipe\\openssh-ssh-agent';
+/** Wat ssh2 aankan, in de volgorde waarin we het de server aanbieden. */
+const HOST_KEY_ALGORITHMS = [
+    'ssh-ed25519',
+    'ecdsa-sha2-nistp256',
+    'ecdsa-sha2-nistp384',
+    'ecdsa-sha2-nistp521',
+    'rsa-sha2-512',
+    'rsa-sha2-256',
+    'ssh-rsa',
+];
+/**
+ * Leest `ssh://gebruiker@host:poort`. Zonder gebruiker nemen we die van dit account, zoals
+ * `ssh` dat ook doet; `~/.ssh/config` lezen we niet.
+ */
+function parseSshHost(host, fallbackUser = localUser()) {
+    let url;
+    try {
+        url = new URL(host);
+    }
+    catch {
+        throw new Error((0, i18n_1.t)({
+            en: `Not a valid ssh address: ${host}`,
+            nl: `Geen geldig ssh-adres: ${host}`,
+            de: `Keine gültige ssh-Adresse: ${host}`,
+            fr: `Adresse ssh non valide : ${host}`,
+            es: `No es una dirección ssh válida: ${host}`,
+        }));
+    }
+    if (url.protocol !== 'ssh:' || url.hostname === '') {
+        throw new Error((0, i18n_1.t)({
+            en: `Not a valid ssh address: ${host}`,
+            nl: `Geen geldig ssh-adres: ${host}`,
+            de: `Keine gültige ssh-Adresse: ${host}`,
+            fr: `Adresse ssh non valide : ${host}`,
+            es: `No es una dirección ssh válida: ${host}`,
+        }));
+    }
+    return {
+        host: url.hostname.replace(/^\[|\]$/g, ''),
+        port: Number(url.port) || 22,
+        username: url.username === '' ? fallbackUser : decodeURIComponent(url.username),
+    };
+}
+/** Het adres in leesbare vorm, voor de statusbalk en in foutmeldingen. */
+function sshEndpoint(target) {
+    const host = target.host.includes(':') ? `[${target.host}]` : target.host;
+    const port = target.port === 22 ? '' : `:${String(target.port)}`;
+    return `ssh://${target.username}@${host}${port}`;
+}
+function localUser() {
+    try {
+        return (0, node_os_1.userInfo)().username;
+    }
+    catch {
+        return 'root';
+    }
+}
+/** Hoe de host in known_hosts staat: kaal op poort 22, anders als `[host]:poort`. */
+function knownHostName(host, port) {
+    return port === 22 ? host : `[${host}]:${String(port)}`;
+}
+function globMatches(pattern, name) {
+    const source = pattern.replace(/[.+^${}()|[\]\\]/g, '\\$&').replace(/\*/g, '.*').replace(/\?/g, '.');
+    return new RegExp(`^${source}$`).test(name);
+}
+/** `|1|salt|hash`: de host gehasht met HMAC-SHA1, zoals `HashKnownHosts yes` hem opschrijft. */
+function hashedMatches(pattern, name) {
+    const [, , salt, hash] = pattern.split('|');
+    if (salt === undefined || hash === undefined) {
+        return false;
+    }
+    return (0, node_crypto_1.createHmac)('sha1', Buffer.from(salt, 'base64')).update(name).digest('base64') === hash;
+}
+/** Of het hostveld van een regel over deze host gaat. Een `!patroon` dat past sluit hem uit. */
+function hostFieldMatches(field, name) {
+    let matched = false;
+    for (const pattern of field.split(',')) {
+        // Een hash is base64 en dus hoofdlettergevoelig; alleen een leesbare naam maken we klein.
+        if (pattern.startsWith('|1|')) {
+            matched ||= hashedMatches(pattern, name);
+        }
+        else if (pattern.startsWith('!')) {
+            if (globMatches(pattern.slice(1).toLowerCase(), name.toLowerCase())) {
+                return false;
+            }
+        }
+        else {
+            matched ||= globMatches(pattern.toLowerCase(), name.toLowerCase());
+        }
+    }
+    return matched;
+}
+/** Het sleuteltype staat vooraan in de sleutel zelf, als string met een lengte ervoor. */
+function keyType(blob) {
+    if (blob.length < 4) {
+        return null;
+    }
+    const length = blob.readUInt32BE(0);
+    return blob.length < 4 + length ? null : blob.subarray(4, 4 + length).toString('latin1');
+}
+/** De sleutels die known_hosts voor deze host kent. `@cert-authority` slaan we over. */
+function keysFor(knownHosts, name) {
+    const keys = [];
+    for (const line of knownHosts.split(/\r?\n/)) {
+        const fields = line.trim().split(/\s+/);
+        if (fields[0] === '' || fields[0].startsWith('#')) {
+            continue;
+        }
+        const marker = fields[0].startsWith('@') ? fields.shift() : undefined;
+        const [hosts, , base64] = fields;
+        if (marker === '@cert-authority' || hosts === undefined || base64 === undefined || !hostFieldMatches(hosts, name)) {
+            continue;
+        }
+        keys.push({ revoked: marker === '@revoked', key: Buffer.from(base64, 'base64') });
+    }
+    return keys;
+}
+/**
+ * Zoekt de hostsleutel op, zoals `ssh` met `StrictHostKeyChecking yes`: alleen een sleutel die
+ * er al staat is goed. Een nieuwe host accepteren laten we aan `ssh` in een terminal, waar je
+ * de vingerafdruk te zien krijgt; een app die dat stilletjes doet beschermt je nergens tegen.
+ */
+function checkHostKey(knownHosts, name, key) {
+    const keys = keysFor(knownHosts, name);
+    if (keys.some((entry) => entry.revoked && entry.key.equals(key))) {
+        return 'revoked';
+    }
+    if (keys.some((entry) => !entry.revoked && entry.key.equals(key))) {
+        return 'known';
+    }
+    const type = keyType(key);
+    return keys.some((entry) => !entry.revoked && keyType(entry.key) === type) ? 'changed' : 'unknown';
+}
+/**
+ * Welke soorten hostsleutel we de server vragen. Staat de host al in known_hosts, dan precies
+ * die soorten: anders kiest de server misschien ed25519 terwijl wij alleen zijn ecdsa-sleutel
+ * kennen, en dan lijkt een bekende server onbekend.
+ */
+function hostKeyAlgorithms(knownHosts, name) {
+    const types = new Set(keysFor(knownHosts, name).filter((entry) => !entry.revoked).map((entry) => keyType(entry.key)));
+    const wanted = HOST_KEY_ALGORITHMS.filter((algorithm) => types.has(algorithm.startsWith('rsa-sha2-') ? 'ssh-rsa' : algorithm));
+    return wanted.length === 0 ? undefined : wanted;
+}
+/** De vingerafdruk zoals `ssh` hem laat zien: `SHA256:` en base64 zonder opvulling. */
+function fingerprint(key) {
+    return `SHA256:${(0, node_crypto_1.createHash)('sha256').update(key).digest('base64').replace(/=+$/, '')}`;
+}
+/** Het sleuteltype, zoals het in known_hosts komt te staan. */
+function hostKeyType(key) {
+    return keyType(key) ?? 'unknown';
+}
+/**
+ * Zet een hostsleutel in `~/.ssh/known_hosts`, in dezelfde vorm als `ssh` dat doet. Alleen
+ * aanroepen nadat iemand de vingerafdruk gezien en goedgekeurd heeft.
+ */
+function appendKnownHost(name, key, home = (0, node_os_1.homedir)()) {
+    const dir = path.join(home, '.ssh');
+    const file = path.join(dir, 'known_hosts');
+    let existing = '';
+    try {
+        existing = (0, node_fs_1.readFileSync)(file, 'utf8');
+    }
+    catch {
+        (0, node_fs_1.mkdirSync)(dir, { recursive: true });
+    }
+    const separator = existing === '' || existing.endsWith('\n') ? '' : '\n';
+    (0, node_fs_1.appendFileSync)(file, `${separator}${name} ${hostKeyType(key)} ${key.toString('base64')}\n`, 'utf8');
+}
+function readKnownHosts(home, platform) {
+    const files = [path.join(home, '.ssh', 'known_hosts'), path.join(home, '.ssh', 'known_hosts2')];
+    if (platform !== 'win32') {
+        files.push('/etc/ssh/ssh_known_hosts');
+    }
+    return files
+        .map((file) => {
+        try {
+            return (0, node_fs_1.readFileSync)(file, 'utf8');
+        }
+        catch {
+            return '';
+        }
+    })
+        .join('\n');
+}
+/**
+ * Eerst de agent, dan de standaardsleutels. Een sleutel met wachtwoord slaat ssh2 zelf over:
+ * vragen kunnen we er niet om, dus die hoort in de agent.
+ */
+function authMethods(username, env = process.env, platform = process.platform, home = (0, node_os_1.homedir)()) {
+    const methods = [];
+    const agent = env['SSH_AUTH_SOCK'] ?? (platform === 'win32' ? WINDOWS_AGENT : undefined);
+    if (agent !== undefined && agent !== '') {
+        methods.push({ type: 'agent', username, agent });
+    }
+    for (const name of DEFAULT_KEYS) {
+        try {
+            methods.push({ type: 'publickey', username, key: (0, node_fs_1.readFileSync)(path.join(home, '.ssh', name)) });
+        }
+        catch {
+            // Deze sleutel is er niet; de volgende dan.
+        }
+    }
+    return methods;
+}
+/** De geweigerde hostsleutel uit een fout, als die er is. */
+function deniedHostKey(err) {
+    return err?.hostKey ?? null;
+}
+/**
+ * Maakt van een ssh2-fout iets waar je wat mee kunt. Netwerkfouten houden hun code.
+ *
+ * `denied` is waarom wij de hostsleutel weigerden, of `null` als we dat niet deden: ssh2 zelf
+ * meldt dan alleen "Host denied (verification failed)", en dat zegt niet wat je moet doen.
+ */
+function describeSshProblem(err, denied, target) {
+    const endpoint = sshEndpoint(target);
+    const login = `ssh ${target.port === 22 ? '' : `-p ${String(target.port)} `}${target.username}@${target.host}`;
+    if (err.level === 'client-timeout') {
+        return Object.assign(err, { code: 'ETIMEDOUT' });
+    }
+    if (denied === 'unknown') {
+        return new Error((0, i18n_1.t)({
+            en: `${target.host} is not in your known_hosts yet. Connect once with '${login}' in a terminal to check and store its host key.`,
+            nl: `${target.host} staat nog niet in je known_hosts. Verbind één keer met '${login}' in een terminal om de hostsleutel te controleren en te bewaren.`,
+            de: `${target.host} steht noch nicht in Ihren known_hosts. Verbinden Sie sich einmal mit '${login}' in einem Terminal, um den Hostschlüssel zu prüfen und zu speichern.`,
+            fr: `${target.host} n’est pas encore dans votre known_hosts. Connectez-vous une fois avec '${login}' dans un terminal pour vérifier et enregistrer sa clé d’hôte.`,
+            es: `${target.host} todavía no está en tu known_hosts. Conéctate una vez con '${login}' en una terminal para comprobar y guardar su clave de host.`,
+        }));
+    }
+    if (denied === 'changed') {
+        return new Error((0, i18n_1.t)({
+            en: `The host key of ${target.host} differs from the one in known_hosts. That can be a reinstall, but also someone posing as the server. ` +
+                `Check it before removing the old key with 'ssh-keygen -R ${target.host}'.`,
+            nl: `De hostsleutel van ${target.host} wijkt af van die in known_hosts. Dat kan een herinstallatie zijn, maar ook iemand die zich voordoet als de server. ` +
+                `Controleer dat voordat je de oude sleutel weghaalt met 'ssh-keygen -R ${target.host}'.`,
+            de: `Der Hostschlüssel von ${target.host} weicht von dem in known_hosts ab. Das kann eine Neuinstallation sein, aber auch jemand, der sich als der Server ausgibt. ` +
+                `Prüfen Sie das, bevor Sie den alten Schlüssel mit 'ssh-keygen -R ${target.host}' entfernen.`,
+            fr: `La clé d’hôte de ${target.host} diffère de celle dans known_hosts. Cela peut être une réinstallation, mais aussi quelqu’un qui se fait passer pour le serveur. ` +
+                `Vérifiez-le avant de retirer l’ancienne clé avec 'ssh-keygen -R ${target.host}'.`,
+            es: `La clave de host de ${target.host} no coincide con la de known_hosts. Puede ser una reinstalación, pero también alguien haciéndose pasar por el servidor. ` +
+                `Compruébalo antes de quitar la clave antigua con 'ssh-keygen -R ${target.host}'.`,
+        }));
+    }
+    if (denied === 'revoked') {
+        return new Error((0, i18n_1.t)({
+            en: `The host key of ${target.host} is marked as revoked.`,
+            nl: `De hostsleutel van ${target.host} staat als ingetrokken gemarkeerd.`,
+            de: `Der Hostschlüssel von ${target.host} ist als widerrufen markiert.`,
+            fr: `La clé d’hôte de ${target.host} est marquée comme révoquée.`,
+            es: `La clave de host de ${target.host} está marcada como revocada.`,
+        }));
+    }
+    if (err.level === 'client-authentication') {
+        return new Error((0, i18n_1.t)({
+            en: `Could not log in to ${endpoint}. The app uses your ssh agent and ~/.ssh/id_ed25519, id_ecdsa or id_rsa without a passphrase; ` +
+                `a key with a passphrase belongs in the agent (ssh-add).`,
+            nl: `Inloggen op ${endpoint} lukte niet. De app gebruikt je ssh-agent en ~/.ssh/id_ed25519, id_ecdsa of id_rsa zonder wachtwoord; ` +
+                `een sleutel met wachtwoord hoort in de agent (ssh-add).`,
+            de: `Die Anmeldung an ${endpoint} ist fehlgeschlagen. Die App benutzt Ihren ssh-Agenten und ~/.ssh/id_ed25519, id_ecdsa oder id_rsa ohne Passphrase; ` +
+                `ein Schlüssel mit Passphrase gehört in den Agenten (ssh-add).`,
+            fr: `La connexion à ${endpoint} a échoué. L’application utilise votre agent ssh et ~/.ssh/id_ed25519, id_ecdsa ou id_rsa sans phrase secrète ; ` +
+                `une clé avec phrase secrète a sa place dans l’agent (ssh-add).`,
+            es: `No se ha podido iniciar sesión en ${endpoint}. La aplicación usa tu agente ssh y ~/.ssh/id_ed25519, id_ecdsa o id_rsa sin contraseña; ` +
+                `una clave con contraseña va en el agente (ssh-add).`,
+        }));
+    }
+    return err;
+}
+/** Wat dial-stdio op stderr zei toen hij stopte, als fout voor het lopende verzoek. */
+function describeDialProblem(code, stderr, target) {
+    if (code === 127) {
+        return new Error((0, i18n_1.t)({
+            en: `There is no 'docker' command on ${target.host} for ${target.username}.`,
+            nl: `Er is geen 'docker'-commando op ${target.host} voor ${target.username}.`,
+            de: `Auf ${target.host} gibt es für ${target.username} keinen Befehl 'docker'.`,
+            fr: `Il n’y a pas de commande 'docker' sur ${target.host} pour ${target.username}.`,
+            es: `En ${target.host} no hay ningún comando 'docker' para ${target.username}.`,
+        }));
+    }
+    const said = stderr.trim().split(/\r?\n/)[0] ?? '';
+    // Inloggen lukte, maar de daemon laat deze gebruiker niet toe. Het vaakst voorkomende geval.
+    if (/permission denied/i.test(said) && said.includes('docker.sock')) {
+        return new Error((0, i18n_1.t)({
+            en: `${target.username} may not use Docker on ${target.host}. Add them to the docker group there ` +
+                `('sudo usermod -aG docker ${target.username}') and log in again.`,
+            nl: `${target.username} mag Docker op ${target.host} niet gebruiken. Zet de gebruiker daar in de groep docker ` +
+                `('sudo usermod -aG docker ${target.username}') en log opnieuw in.`,
+            de: `${target.username} darf Docker auf ${target.host} nicht benutzen. Nehmen Sie den Benutzer dort in die Gruppe docker auf ` +
+                `('sudo usermod -aG docker ${target.username}') und melden Sie sich neu an.`,
+            fr: `${target.username} n’a pas le droit d’utiliser Docker sur ${target.host}. Ajoutez cet utilisateur au groupe docker là-bas ` +
+                `('sudo usermod -aG docker ${target.username}') et reconnectez-vous.`,
+            es: `${target.username} no puede usar Docker en ${target.host}. Añade allí ese usuario al grupo docker ` +
+                `('sudo usermod -aG docker ${target.username}') y vuelve a iniciar sesión.`,
+        }));
+    }
+    return new Error(said === ''
+        ? (0, i18n_1.t)({
+            en: `'${DIAL_COMMAND}' on ${target.host} stopped with code ${String(code)}.`,
+            nl: `'${DIAL_COMMAND}' op ${target.host} stopte met code ${String(code)}.`,
+            de: `'${DIAL_COMMAND}' auf ${target.host} ist mit Code ${String(code)} beendet worden.`,
+            fr: `'${DIAL_COMMAND}' sur ${target.host} s’est arrêté avec le code ${String(code)}.`,
+            es: `'${DIAL_COMMAND}' en ${target.host} ha terminado con el código ${String(code)}.`,
+        })
+        : said);
+}
+/**
+ * http zet op zijn socket soms een time-out of keep-alive; een ssh-kanaal kent die methodes
+ * niet. Niets doen is hier juist: de ssh-verbinding heeft zijn eigen keep-alive.
+ */
+function asSocket(channel) {
+    const socket = channel;
+    for (const method of ['setTimeout', 'setNoDelay', 'setKeepAlive', 'ref', 'unref']) {
+        if (typeof socket[method] !== 'function') {
+            socket[method] = () => socket;
+        }
+    }
+    return channel;
+}
+/** Deelt een paar ssh-verbindingen over alle verzoeken en streams van één context. */
+class SshDialer {
+    target;
+    env;
+    platform;
+    home;
+    links = [];
+    closed = false;
+    constructor(target, env = process.env, platform = process.platform, home = (0, node_os_1.homedir)()) {
+        this.target = target;
+        this.env = env;
+        this.platform = platform;
+        this.home = home;
+    }
+    /** Een nieuw kanaal naar de daemon. */
+    async dial() {
+        if (this.closed) {
+            throw new Error((0, i18n_1.t)({
+                en: 'This ssh connection has been closed.',
+                nl: 'Deze ssh-verbinding is gesloten.',
+                de: 'Diese ssh-Verbindung ist geschlossen.',
+                fr: 'Cette connexion ssh a été fermée.',
+                es: 'Esta conexión ssh se ha cerrado.',
+            }));
+        }
+        // De plek meteen reserveren: gelijktijdige verzoeken zouden anders allemaal dezelfde
+        // verbinding kiezen en samen over MaxSessions heen gaan.
+        const link = this.links.find((candidate) => !candidate.closed && candidate.open < CHANNELS_PER_CONNECTION) ?? this.connect();
+        link.open += 1;
+        try {
+            await link.ready;
+            return await this.exec(link);
+        }
+        catch (err) {
+            this.release(link);
+            throw err;
+        }
+    }
+    /** Sluit alle verbindingen; hoort bij omschakelen naar een andere context. */
+    close() {
+        this.closed = true;
+        for (const link of this.links.splice(0)) {
+            link.client.end();
+        }
+    }
+    connect() {
+        const client = new ssh2_1.Client();
+        const name = knownHostName(this.target.host, this.target.port);
+        const knownHosts = readKnownHosts(this.home, this.platform);
+        let denied = null;
+        let deniedKey = null;
+        const ready = new Promise((resolve, reject) => {
+            client.on('ready', () => resolve());
+            client.on('error', (err) => {
+                // Een agent die niet draait is geen reden om op te geven: dan de sleutels nog.
+                if (err.level !== 'agent') {
+                    const problem = describeSshProblem(err, denied, this.target);
+                    if (denied !== null && deniedKey !== null) {
+                        const hostKey = { verdict: denied, name, key: deniedKey };
+                        Object.assign(problem, { hostKey });
+                    }
+                    reject(problem);
+                }
+            });
+            client.on('close', () => {
+                link.closed = true;
+                this.forget(link);
+                reject(new Error((0, i18n_1.t)({
+                    en: `The ssh connection to ${this.target.host} closed.`,
+                    nl: `De ssh-verbinding met ${this.target.host} is gesloten.`,
+                    de: `Die ssh-Verbindung zu ${this.target.host} wurde geschlossen.`,
+                    fr: `La connexion ssh vers ${this.target.host} s’est fermée.`,
+                    es: `La conexión ssh con ${this.target.host} se ha cerrado.`,
+                })));
+            });
+            try {
+                client.connect({
+                    host: this.target.host,
+                    port: this.target.port,
+                    username: this.target.username,
+                    readyTimeout: READY_TIMEOUT_MS,
+                    keepaliveInterval: KEEPALIVE_MS,
+                    authHandler: authMethods(this.target.username, this.env, this.platform, this.home),
+                    algorithms: { serverHostKey: hostKeyAlgorithms(knownHosts, name) },
+                    hostVerifier: (key) => {
+                        const verdict = checkHostKey(knownHosts, name, key);
+                        denied = verdict === 'known' ? null : verdict;
+                        deniedKey = verdict === 'known' ? null : key;
+                        return verdict === 'known';
+                    },
+                });
+            }
+            catch (err) {
+                reject(err instanceof Error ? err : new Error(String(err)));
+            }
+        });
+        const link = { client, ready, open: 0, closed: false };
+        // Wie de verbinding opende wacht erop en krijgt de fout; dit voorkomt alleen dat een
+        // afwijzing die niemand meer afwacht als onafgehandeld wordt gemeld.
+        ready.catch(() => undefined);
+        this.links.push(link);
+        return link;
+    }
+    exec(link) {
+        return new Promise((resolve, reject) => {
+            link.client.exec(DIAL_COMMAND, (err, channel) => {
+                if (err !== undefined && err !== null) {
+                    reject(err);
+                    return;
+                }
+                let stderr = '';
+                let failure = null;
+                // Zonder dit ziet het verzoek alleen "socket hang up". De exit-code komt vaak al binnen
+                // voordat http naar het kanaal luistert, dus geven we de fout pas door als er iemand
+                // luistert, en uiterlijk bij 'end': die komt pas als http het kanaal leest.
+                const fail = () => {
+                    if (failure !== null && channel.listenerCount('error') > 0) {
+                        const err = failure;
+                        failure = null;
+                        channel.emit('error', err);
+                    }
+                };
+                channel.stderr.on('data', (chunk) => {
+                    stderr = (stderr + chunk.toString('utf8')).slice(0, MAX_STDERR);
+                });
+                channel.on('exit', (code) => {
+                    if (code !== null && code !== 0) {
+                        failure = describeDialProblem(code, stderr, this.target);
+                        fail();
+                    }
+                });
+                channel.prependListener('end', fail);
+                channel.once('close', () => {
+                    fail();
+                    this.release(link);
+                });
+                resolve(asSocket(channel));
+            });
+        });
+    }
+    /**
+     * Een kanaal is dicht. Een verbinding waar niets meer over loopt sluiten we, zolang er een
+     * andere over is: één houden we open, anders betaalt het volgende verzoek weer de handshake.
+     */
+    release(link) {
+        link.open = Math.max(0, link.open - 1);
+        if (link.open === 0 && !link.closed && this.links.some((other) => other !== link && !other.closed)) {
+            this.forget(link);
+            link.client.end();
+        }
+    }
+    forget(link) {
+        const index = this.links.indexOf(link);
+        if (index !== -1) {
+            this.links.splice(index, 1);
+        }
+    }
+}
+exports.SshDialer = SshDialer;
+/**
+ * Wat dockerode meekrijgt voor ssh. docker-modem geeft `agent` door aan elk http-verzoek, maar
+ * de typering van dockerode kent die optie niet.
+ */
+function sshDockerOptions(target, dialer) {
+    const options = { protocol: 'http', host: target.host, port: target.port, agent: new SshAgent(dialer) };
+    return options;
+}
+/** Een http-agent die elke verbinding als ssh-kanaal opent. Die geven we dockerode mee. */
+class SshAgent extends node_http_1.Agent {
+    dialer;
+    constructor(dialer) {
+        super();
+        this.dialer = dialer;
+    }
+    createConnection(_options, callback) {
+        this.dialer.dial().then((stream) => callback?.(null, stream), (err) => callback?.(err instanceof Error ? err : new Error(String(err)), undefined));
+        return undefined;
+    }
+}
+exports.SshAgent = SshAgent;
+//# sourceMappingURL=ssh.js.map

package/dist-electron/ssh.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"ssh.js","sourceRoot":"","sources":["../electron/ssh.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AAmDA,oCA+BC;AAGD,kCAMC;AAYD,sCAGC;AA2FD,oCAeC;AAOD,8CAMC;AAGD,kCAGC;AAGD,kCAGC;AAMD,0CAeC;AAyBD,kCAuBC;AAaD,sCAGC;AAQD,gDA4DC;AAGD,kDAuCC;AA2ND,4CAKC;AAhpBD,6CAAqD;AACrD,qCAAkE;AAClE,yCAA0D;AAC1D,qCAA4C;AAC5C,gDAAkC;AAGlC,+BAA+H;AAC/H,iCAA2B;AAE3B;;;;;;;;GAQG;AAEH,MAAM,YAAY,GAAG,0BAA0B,CAAC;AAChD,+FAA+F;AAC/F,MAAM,uBAAuB,GAAG,CAAC,CAAC;AAClC,MAAM,gBAAgB,GAAG,MAAM,CAAC;AAChC,MAAM,YAAY,GAAG,MAAM,CAAC;AAC5B,6FAA6F;AAC7F,MAAM,UAAU,GAAG,KAAK,CAAC;AACzB,MAAM,YAAY,GAAG,CAAC,YAAY,EAAE,UAAU,EAAE,QAAQ,CAAC,CAAC;AAC1D,kFAAkF;AAClF,MAAM,aAAa,GAAG,gCAAgC,CAAC;AACvD,yEAAyE;AACzE,MAAM,mBAAmB,GAAsC;IAC7D,aAAa;IACb,qBAAqB;IACrB,qBAAqB;IACrB,qBAAqB;IACrB,cAAc;IACd,cAAc;IACd,SAAS;CACV,CAAC;AAQF;;;GAGG;AACH,SAAgB,YAAY,CAAC,IAAY,EAAE,eAAuB,SAAS,EAAE;IAE3E,IAAI,GAAQ,CAAC;IAEb,IAAI,CAAC;QACH,GAAG,GAAG,IAAI,GAAG,CAAC,IAAI,CAAC,CAAC;IACtB,CAAC;IAAC,MAAM,CAAC;QACP,MAAM,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YAChB,EAAE,EAAE,4BAA4B,IAAI,EAAE;YACtC,EAAE,EAAE,0BAA0B,IAAI,EAAE;YACpC,EAAE,EAAE,8BAA8B,IAAI,EAAE;YACxC,EAAE,EAAE,4BAA4B,IAAI,EAAE;YACtC,EAAE,EAAE,mCAAmC,IAAI,EAAE;SAC9C,CAAC,CAAC,CAAC;IACN,CAAC;IAED,IAAI,GAAG,CAAC,QAAQ,KAAK,MAAM,IAAI,GAAG,CAAC,QAAQ,KAAK,EAAE,EAAE,CAAC;QACnD,MAAM,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YAChB,EAAE,EAAE,4BAA4B,IAAI,EAAE;YACtC,EAAE,EAAE,0BAA0B,IAAI,EAAE;YACpC,EAAE,EAAE,8BAA8B,IAAI,EAAE;YACxC,EAAE,EAAE,4BAA4B,IAAI,EAAE;YACtC,EAAE,EAAE,mCAAmC,IAAI,EAAE;SAC9C,CAAC,CAAC,CAAC;IACN,CAAC;IAED,OAAO;QACL,IAAI,EAAE,GAAG,CAAC,QAAQ,CAAC,OAAO,CAAC,UAAU,EAAE,EAAE,CAAC;QAC1C,IAAI,EAAE,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,IAAI,EAAE;QAC5B,QAAQ,EAAE,GAAG,CAAC,QAAQ,KAAK,EAAE,CAAC,CAAC,CAAC,YAAY,CAAC,CAAC,CAAC,kBAAkB,CAAC,GAAG,CAAC,QAAQ,CAAC;KAChF,CAAC;AACJ,CAAC;AAED,0EAA0E;AAC1E,SAAgB,WAAW,CAAC,MAAiB;IAE3C,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,IAAI,MAAM,CAAC,IAAI,GAAG,CAAC,CAAC,CAAC,MAAM,CAAC,IAAI,CAAC;IAC1E,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,KAAK,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,IAAI,MAAM,CAAC,MAAM,CAAC,IAAI,CAAC,EAAE,CAAC;IAEjE,OAAO,SAAS,MAAM,CAAC,QAAQ,IAAI,IAAI,GAAG,IAAI,EAAE,CAAC;AACnD,CAAC;AAED,SAAS,SAAS;IAEhB,IAAI,CAAC;QACH,OAAO,IAAA,kBAAQ,GAAE,CAAC,QAAQ,CAAC;IAC7B,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,MAAM,CAAC;IAChB,CAAC;AACH,CAAC;AAED,qFAAqF;AACrF,SAAgB,aAAa,CAAC,IAAY,EAAE,IAAY;IAEtD,OAAO,IAAI,KAAK,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,IAAI,KAAK,MAAM,CAAC,IAAI,CAAC,EAAE,CAAC;AAC1D,CAAC;AAED,SAAS,WAAW,CAAC,OAAe,EAAE,IAAY;IAEhD,MAAM,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC,mBAAmB,EAAE,MAAM,CAAC,CAAC,OAAO,CAAC,KAAK,EAAE,IAAI,CAAC,CAAC,OAAO,CAAC,KAAK,EAAE,GAAG,CAAC,CAAC;IAErG,OAAO,IAAI,MAAM,CAAC,IAAI,MAAM,GAAG,CAAC,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AAC9C,CAAC;AAED,gGAAgG;AAChG,SAAS,aAAa,CAAC,OAAe,EAAE,IAAY;IAElD,MAAM,CAAC,EAAE,AAAD,EAAG,IAAI,EAAE,IAAI,CAAC,GAAG,OAAO,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;IAE5C,IAAI,IAAI,KAAK,SAAS,IAAI,IAAI,KAAK,SAAS,EAAE,CAAC;QAC7C,OAAO,KAAK,CAAC;IACf,CAAC;IAED,OAAO,IAAA,wBAAU,EAAC,MAAM,EAAE,MAAM,CAAC,IAAI,CAAC,IAAI,EAAE,QAAQ,CAAC,CAAC,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC,MAAM,CAAC,QAAQ,CAAC,KAAK,IAAI,CAAC;AAChG,CAAC;AAED,gGAAgG;AAChG,SAAS,gBAAgB,CAAC,KAAa,EAAE,IAAY;IAEnD,IAAI,OAAO,GAAG,KAAK,CAAC;IAEpB,KAAK,MAAM,OAAO,IAAI,KAAK,CAAC,KAAK,CAAC,GAAG,CAAC,EAAE,CAAC;QACvC,0FAA0F;QAC1F,IAAI,OAAO,CAAC,UAAU,CAAC,KAAK,CAAC,EAAE,CAAC;YAC9B,OAAO,KAAK,aAAa,CAAC,OAAO,EAAE,IAAI,CAAC,CAAC;QAC3C,CAAC;aAAM,IAAI,OAAO,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,CAAC;YACnC,IAAI,WAAW,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,WAAW,EAAE,EAAE,IAAI,CAAC,WAAW,EAAE,CAAC,EAAE,CAAC;gBACpE,OAAO,KAAK,CAAC;YACf,CAAC;QACH,CAAC;aAAM,CAAC;YACN,OAAO,KAAK,WAAW,CAAC,OAAO,CAAC,WAAW,EAAE,EAAE,IAAI,CAAC,WAAW,EAAE,CAAC,CAAC;QACrE,CAAC;IACH,CAAC;IAED,OAAO,OAAO,CAAC;AACjB,CAAC;AAED,0FAA0F;AAC1F,SAAS,OAAO,CAAC,IAAY;IAE3B,IAAI,IAAI,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;QACpB,OAAO,IAAI,CAAC;IACd,CAAC;IAED,MAAM,MAAM,GAAG,IAAI,CAAC,YAAY,CAAC,CAAC,CAAC,CAAC;IAEpC,OAAO,IAAI,CAAC,MAAM,GAAG,CAAC,GAAG,MAAM,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,QAAQ,CAAC,CAAC,EAAE,CAAC,GAAG,MAAM,CAAC,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC;AAC3F,CAAC;AAOD,wFAAwF;AACxF,SAAS,OAAO,CAAC,UAAkB,EAAE,IAAY;IAE/C,MAAM,IAAI,GAAe,EAAE,CAAC;IAE5B,KAAK,MAAM,IAAI,IAAI,UAAU,CAAC,KAAK,CAAC,OAAO,CAAC,EAAE,CAAC;QAC7C,MAAM,MAAM,GAAG,IAAI,CAAC,IAAI,EAAE,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;QAExC,IAAI,MAAM,CAAC,CAAC,CAAC,KAAK,EAAE,IAAI,MAAM,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC,GAAG,CAAC,EAAE,CAAC;YAClD,SAAS;QACX,CAAC;QAED,MAAM,MAAM,GAAG,MAAM,CAAC,CAAC,CAAC,CAAC,UAAU,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,EAAE,CAAC,CAAC,CAAC,SAAS,CAAC;QACtE,MAAM,CAAC,KAAK,EAAE,AAAD,EAAG,MAAM,CAAC,GAAG,MAAM,CAAC;QAEjC,IAAI,MAAM,KAAK,iBAAiB,IAAI,KAAK,KAAK,SAAS,IAAI,MAAM,KAAK,SAAS,IAAI,CAAC,gBAAgB,CAAC,KAAK,EAAE,IAAI,CAAC,EAAE,CAAC;YAClH,SAAS;QACX,CAAC;QAED,IAAI,CAAC,IAAI,CAAC,EAAE,OAAO,EAAE,MAAM,KAAK,UAAU,EAAE,GAAG,EAAE,MAAM,CAAC,IAAI,CAAC,MAAM,EAAE,QAAQ,CAAC,EAAE,CAAC,CAAC;IACpF,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAID;;;;GAIG;AACH,SAAgB,YAAY,CAAC,UAAkB,EAAE,IAAY,EAAE,GAAW;IAExE,MAAM,IAAI,GAAG,OAAO,CAAC,UAAU,EAAE,IAAI,CAAC,CAAC;IAEvC,IAAI,IAAI,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,OAAO,IAAI,KAAK,CAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,EAAE,CAAC;QACjE,OAAO,SAAS,CAAC;IACnB,CAAC;IAED,IAAI,IAAI,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,OAAO,IAAI,KAAK,CAAC,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,EAAE,CAAC;QAClE,OAAO,OAAO,CAAC;IACjB,CAAC;IAED,MAAM,IAAI,GAAG,OAAO,CAAC,GAAG,CAAC,CAAC;IAE1B,OAAO,IAAI,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,OAAO,IAAI,OAAO,CAAC,KAAK,CAAC,GAAG,CAAC,KAAK,IAAI,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,SAAS,CAAC;AACrG,CAAC;AAED;;;;GAIG;AACH,SAAgB,iBAAiB,CAAC,UAAkB,EAAE,IAAY;IAEhE,MAAM,KAAK,GAAG,IAAI,GAAG,CAAC,OAAO,CAAC,UAAU,EAAE,IAAI,CAAC,CAAC,MAAM,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,OAAO,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;IACtH,MAAM,MAAM,GAAG,mBAAmB,CAAC,MAAM,CAAC,CAAC,SAAS,EAAE,EAAE,CAAC,KAAK,CAAC,GAAG,CAAC,SAAS,CAAC,UAAU,CAAC,WAAW,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC;IAE/H,OAAO,MAAM,CAAC,MAAM,KAAK,CAAC,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC,CAAC,MAAM,CAAC;AAClD,CAAC;AAED,uFAAuF;AACvF,SAAgB,WAAW,CAAC,GAAW;IAErC,OAAO,UAAU,IAAA,wBAAU,EAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,EAAE,CAAC;AAC1F,CAAC;AAED,+DAA+D;AAC/D,SAAgB,WAAW,CAAC,GAAW;IAErC,OAAO,OAAO,CAAC,GAAG,CAAC,IAAI,SAAS,CAAC;AACnC,CAAC;AAED;;;GAGG;AACH,SAAgB,eAAe,CAAC,IAAY,EAAE,GAAW,EAAE,OAAe,IAAA,iBAAO,GAAE;IAEjF,MAAM,GAAG,GAAG,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,CAAC,CAAC;IACpC,MAAM,IAAI,GAAG,IAAI,CAAC,IAAI,CAAC,GAAG,EAAE,aAAa,CAAC,CAAC;IAC3C,IAAI,QAAQ,GAAG,EAAE,CAAC;IAElB,IAAI,CAAC;QACH,QAAQ,GAAG,IAAA,sBAAY,EAAC,IAAI,EAAE,MAAM,CAAC,CAAC;IACxC,CAAC;IAAC,MAAM,CAAC;QACP,IAAA,mBAAS,EAAC,GAAG,EAAE,EAAE,SAAS,EAAE,IAAI,EAAE,CAAC,CAAC;IACtC,CAAC;IAED,MAAM,SAAS,GAAG,QAAQ,KAAK,EAAE,IAAI,QAAQ,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC;IAEzE,IAAA,wBAAc,EAAC,IAAI,EAAE,GAAG,SAAS,GAAG,IAAI,IAAI,WAAW,CAAC,GAAG,CAAC,IAAI,GAAG,CAAC,QAAQ,CAAC,QAAQ,CAAC,IAAI,EAAE,MAAM,CAAC,CAAC;AACtG,CAAC;AAED,SAAS,cAAc,CAAC,IAAY,EAAE,QAAgB;IAEpD,MAAM,KAAK,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,EAAE,aAAa,CAAC,EAAE,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,EAAE,cAAc,CAAC,CAAC,CAAC;IAEhG,IAAI,QAAQ,KAAK,OAAO,EAAE,CAAC;QACzB,KAAK,CAAC,IAAI,CAAC,0BAA0B,CAAC,CAAC;IACzC,CAAC;IAED,OAAO,KAAK;SACT,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE;QACZ,IAAI,CAAC;YACH,OAAO,IAAA,sBAAY,EAAC,IAAI,EAAE,MAAM,CAAC,CAAC;QACpC,CAAC;QAAC,MAAM,CAAC;YACP,OAAO,EAAE,CAAC;QACZ,CAAC;IACH,CAAC,CAAC;SACD,IAAI,CAAC,IAAI,CAAC,CAAC;AAChB,CAAC;AAED;;;GAGG;AACH,SAAgB,WAAW,CACzB,QAAgB,EAChB,MAAyB,OAAO,CAAC,GAAG,EACpC,WAAmB,OAAO,CAAC,QAAQ,EACnC,OAAe,IAAA,iBAAO,GAAE;IAGxB,MAAM,OAAO,GAA8C,EAAE,CAAC;IAC9D,MAAM,KAAK,GAAG,GAAG,CAAC,eAAe,CAAC,IAAI,CAAC,QAAQ,KAAK,OAAO,CAAC,CAAC,CAAC,aAAa,CAAC,CAAC,CAAC,SAAS,CAAC,CAAC;IAEzF,IAAI,KAAK,KAAK,SAAS,IAAI,KAAK,KAAK,EAAE,EAAE,CAAC;QACxC,OAAO,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,OAAO,EAAE,QAAQ,EAAE,KAAK,EAAE,CAAC,CAAC;IACnD,CAAC;IAED,KAAK,MAAM,IAAI,IAAI,YAAY,EAAE,CAAC;QAChC,IAAI,CAAC;YACH,OAAO,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,WAAW,EAAE,QAAQ,EAAE,GAAG,EAAE,IAAA,sBAAY,EAAC,IAAI,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,EAAE,IAAI,CAAC,CAAC,EAAE,CAAC,CAAC;QAClG,CAAC;QAAC,MAAM,CAAC;YACP,4CAA4C;QAC9C,CAAC;IACH,CAAC;IAED,OAAO,OAAO,CAAC;AACjB,CAAC;AAYD,6DAA6D;AAC7D,SAAgB,aAAa,CAAC,GAAY;IAExC,OAAQ,GAA0C,EAAE,OAAO,IAAI,IAAI,CAAC;AACtE,CAAC;AAED;;;;;GAKG;AACH,SAAgB,kBAAkB,CAAC,GAAa,EAAE,MAA6B,EAAE,MAAiB;IAEhG,MAAM,QAAQ,GAAG,WAAW,CAAC,MAAM,CAAC,CAAC;IACrC,MAAM,KAAK,GAAG,OAAO,MAAM,CAAC,IAAI,KAAK,EAAE,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,MAAM,MAAM,CAAC,MAAM,CAAC,IAAI,CAAC,GAAG,GAAG,MAAM,CAAC,QAAQ,IAAI,MAAM,CAAC,IAAI,EAAE,CAAC;IAE/G,IAAI,GAAG,CAAC,KAAK,KAAK,gBAAgB,EAAE,CAAC;QACnC,OAAO,MAAM,CAAC,MAAM,CAAC,GAAG,EAAE,EAAE,IAAI,EAAE,WAAW,EAAE,CAAC,CAAC;IACnD,CAAC;IAED,IAAI,MAAM,KAAK,SAAS,EAAE,CAAC;QACzB,OAAO,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YACjB,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,uDAAuD,KAAK,kDAAkD;YAChI,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,4DAA4D,KAAK,mEAAmE;YACtJ,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,0EAA0E,KAAK,uEAAuE;YACxK,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,2EAA2E,KAAK,gEAAgE;YAClK,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,8DAA8D,KAAK,8DAA8D;SACpJ,CAAC,CAAC,CAAC;IACN,CAAC;IAED,IAAI,MAAM,KAAK,SAAS,EAAE,CAAC;QACzB,OAAO,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YACjB,EAAE,EAAE,mBAAmB,MAAM,CAAC,IAAI,wGAAwG;gBACxI,4DAA4D,MAAM,CAAC,IAAI,IAAI;YAC7E,EAAE,EAAE,sBAAsB,MAAM,CAAC,IAAI,sHAAsH;gBACzJ,yEAAyE,MAAM,CAAC,IAAI,IAAI;YAC1F,EAAE,EAAE,yBAAyB,MAAM,CAAC,IAAI,4HAA4H;gBAClK,oEAAoE,MAAM,CAAC,IAAI,cAAc;YAC/F,EAAE,EAAE,oBAAoB,MAAM,CAAC,IAAI,kIAAkI;gBACnK,mEAAmE,MAAM,CAAC,IAAI,IAAI;YACpF,EAAE,EAAE,uBAAuB,MAAM,CAAC,IAAI,0HAA0H;gBAC9J,mEAAmE,MAAM,CAAC,IAAI,IAAI;SACrF,CAAC,CAAC,CAAC;IACN,CAAC;IAED,IAAI,MAAM,KAAK,SAAS,EAAE,CAAC;QACzB,OAAO,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YACjB,EAAE,EAAE,mBAAmB,MAAM,CAAC,IAAI,wBAAwB;YAC1D,EAAE,EAAE,sBAAsB,MAAM,CAAC,IAAI,oCAAoC;YACzE,EAAE,EAAE,yBAAyB,MAAM,CAAC,IAAI,+BAA+B;YACvE,EAAE,EAAE,oBAAoB,MAAM,CAAC,IAAI,8BAA8B;YACjE,EAAE,EAAE,uBAAuB,MAAM,CAAC,IAAI,8BAA8B;SACrE,CAAC,CAAC,CAAC;IACN,CAAC;IAED,IAAI,GAAG,CAAC,KAAK,KAAK,uBAAuB,EAAE,CAAC;QAC1C,OAAO,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YACjB,EAAE,EAAE,uBAAuB,QAAQ,gGAAgG;gBACjI,yDAAyD;YAC3D,EAAE,EAAE,eAAe,QAAQ,wGAAwG;gBACjI,yDAAyD;YAC3D,EAAE,EAAE,oBAAoB,QAAQ,sHAAsH;gBACpJ,+DAA+D;YACjE,EAAE,EAAE,kBAAkB,QAAQ,kHAAkH;gBAC9I,gEAAgE;YAClE,EAAE,EAAE,qCAAqC,QAAQ,2FAA2F;gBAC1I,qDAAqD;SACxD,CAAC,CAAC,CAAC;IACN,CAAC;IAED,OAAO,GAAG,CAAC;AACb,CAAC;AAED,uFAAuF;AACvF,SAAgB,mBAAmB,CAAC,IAAY,EAAE,MAAc,EAAE,MAAiB;IAEjF,IAAI,IAAI,KAAK,GAAG,EAAE,CAAC;QACjB,OAAO,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YACjB,EAAE,EAAE,mCAAmC,MAAM,CAAC,IAAI,QAAQ,MAAM,CAAC,QAAQ,GAAG;YAC5E,EAAE,EAAE,mCAAmC,MAAM,CAAC,IAAI,SAAS,MAAM,CAAC,QAAQ,GAAG;YAC7E,EAAE,EAAE,OAAO,MAAM,CAAC,IAAI,gBAAgB,MAAM,CAAC,QAAQ,0BAA0B;YAC/E,EAAE,EAAE,yCAAyC,MAAM,CAAC,IAAI,SAAS,MAAM,CAAC,QAAQ,GAAG;YACnF,EAAE,EAAE,MAAM,MAAM,CAAC,IAAI,wCAAwC,MAAM,CAAC,QAAQ,GAAG;SAChF,CAAC,CAAC,CAAC;IACN,CAAC;IAED,MAAM,IAAI,GAAG,MAAM,CAAC,IAAI,EAAE,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;IAEnD,6FAA6F;IAC7F,IAAI,oBAAoB,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,aAAa,CAAC,EAAE,CAAC;QACpE,OAAO,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;YACjB,EAAE,EAAE,GAAG,MAAM,CAAC,QAAQ,0BAA0B,MAAM,CAAC,IAAI,uCAAuC;gBAChG,6BAA6B,MAAM,CAAC,QAAQ,sBAAsB;YACpE,EAAE,EAAE,GAAG,MAAM,CAAC,QAAQ,kBAAkB,MAAM,CAAC,IAAI,4DAA4D;gBAC7G,6BAA6B,MAAM,CAAC,QAAQ,uBAAuB;YACrE,EAAE,EAAE,GAAG,MAAM,CAAC,QAAQ,oBAAoB,MAAM,CAAC,IAAI,yEAAyE;gBAC5H,6BAA6B,MAAM,CAAC,QAAQ,gCAAgC;YAC9E,EAAE,EAAE,GAAG,MAAM,CAAC,QAAQ,2CAA2C,MAAM,CAAC,IAAI,oDAAoD;gBAC9H,6BAA6B,MAAM,CAAC,QAAQ,yBAAyB;YACvE,EAAE,EAAE,GAAG,MAAM,CAAC,QAAQ,4BAA4B,MAAM,CAAC,IAAI,2CAA2C;gBACtG,6BAA6B,MAAM,CAAC,QAAQ,+BAA+B;SAC9E,CAAC,CAAC,CAAC;IACN,CAAC;IAED,OAAO,IAAI,KAAK,CAAC,IAAI,KAAK,EAAE;QAC1B,CAAC,CAAC,IAAA,QAAC,EAAC;YACF,EAAE,EAAE,IAAI,YAAY,QAAQ,MAAM,CAAC,IAAI,sBAAsB,MAAM,CAAC,IAAI,CAAC,GAAG;YAC5E,EAAE,EAAE,IAAI,YAAY,QAAQ,MAAM,CAAC,IAAI,oBAAoB,MAAM,CAAC,IAAI,CAAC,GAAG;YAC1E,EAAE,EAAE,IAAI,YAAY,SAAS,MAAM,CAAC,IAAI,iBAAiB,MAAM,CAAC,IAAI,CAAC,kBAAkB;YACvF,EAAE,EAAE,IAAI,YAAY,SAAS,MAAM,CAAC,IAAI,8BAA8B,MAAM,CAAC,IAAI,CAAC,GAAG;YACrF,EAAE,EAAE,IAAI,YAAY,QAAQ,MAAM,CAAC,IAAI,+BAA+B,MAAM,CAAC,IAAI,CAAC,GAAG;SACtF,CAAC;QACF,CAAC,CAAC,IAAI,CAAC,CAAC;AACZ,CAAC;AAED;;;GAGG;AACH,SAAS,QAAQ,CAAC,OAAsB;IAEtC,MAAM,MAAM,GAAG,OAAkD,CAAC;IAElE,KAAK,MAAM,MAAM,IAAI,CAAC,YAAY,EAAE,YAAY,EAAE,cAAc,EAAE,KAAK,EAAE,OAAO,CAAC,EAAE,CAAC;QAClF,IAAI,OAAO,MAAM,CAAC,MAAM,CAAC,KAAK,UAAU,EAAE,CAAC;YACzC,MAAM,CAAC,MAAM,CAAC,GAAG,GAAG,EAAE,CAAC,MAAM,CAAC;QAChC,CAAC;IACH,CAAC;IAED,OAAO,OAAO,CAAC;AACjB,CAAC;AASD,sFAAsF;AACtF,MAAa,SAAS;IAMD;IACA;IACA;IACA;IAPF,KAAK,GAAW,EAAE,CAAC;IAC5B,MAAM,GAAG,KAAK,CAAC;IAEvB,YACmB,MAAiB,EACjB,MAAyB,OAAO,CAAC,GAAG,EACpC,WAAmB,OAAO,CAAC,QAAQ,EACnC,OAAe,IAAA,iBAAO,GAAE;QAHxB,WAAM,GAAN,MAAM,CAAW;QACjB,QAAG,GAAH,GAAG,CAAiC;QACpC,aAAQ,GAAR,QAAQ,CAA2B;QACnC,SAAI,GAAJ,IAAI,CAAoB;IACxC,CAAC;IAEJ,uCAAuC;IACvC,KAAK,CAAC,IAAI;QAER,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YAChB,MAAM,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;gBAChB,EAAE,EAAE,sCAAsC;gBAC1C,EAAE,EAAE,kCAAkC;gBACtC,EAAE,EAAE,uCAAuC;gBAC3C,EAAE,EAAE,mCAAmC;gBACvC,EAAE,EAAE,kCAAkC;aACvC,CAAC,CAAC,CAAC;QACN,CAAC;QAED,qFAAqF;QACrF,yDAAyD;QACzD,MAAM,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,SAAS,EAAE,EAAE,CAAC,CAAC,SAAS,CAAC,MAAM,IAAI,SAAS,CAAC,IAAI,GAAG,uBAAuB,CAAC,IAAI,IAAI,CAAC,OAAO,EAAE,CAAC;QAE7H,IAAI,CAAC,IAAI,IAAI,CAAC,CAAC;QAEf,IAAI,CAAC;YACH,MAAM,IAAI,CAAC,KAAK,CAAC;YAEjB,OAAO,MAAM,IAAI,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAC/B,CAAC;QAAC,OAAO,GAAG,EAAE,CAAC;YACb,IAAI,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;YACnB,MAAM,GAAG,CAAC;QACZ,CAAC;IACH,CAAC;IAED,8EAA8E;IAC9E,KAAK;QAEH,IAAI,CAAC,MAAM,GAAG,IAAI,CAAC;QAEnB,KAAK,MAAM,IAAI,IAAI,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,CAAC,CAAC,EAAE,CAAC;YACxC,IAAI,CAAC,MAAM,CAAC,GAAG,EAAE,CAAC;QACpB,CAAC;IACH,CAAC;IAEO,OAAO;QAEb,MAAM,MAAM,GAAG,IAAI,aAAM,EAAE,CAAC;QAC5B,MAAM,IAAI,GAAG,aAAa,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,EAAE,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC;QAC/D,MAAM,UAAU,GAAG,cAAc,CAAC,IAAI,CAAC,IAAI,EAAE,IAAI,CAAC,QAAQ,CAAC,CAAC;QAC5D,IAAI,MAAM,GAA0B,IAAI,CAAC;QACzC,IAAI,SAAS,GAAkB,IAAI,CAAC;QAEpC,MAAM,KAAK,GAAG,IAAI,OAAO,CAAO,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;YAClD,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,OAAO,EAAE,CAAC,CAAC;YACpC,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,CAAC,GAAa,EAAE,EAAE;gBACnC,+EAA+E;gBAC/E,IAAI,GAAG,CAAC,KAAK,KAAK,OAAO,EAAE,CAAC;oBAC1B,MAAM,OAAO,GAAG,kBAAkB,CAAC,GAAG,EAAE,MAAM,EAAE,IAAI,CAAC,MAAM,CAAC,CAAC;oBAE7D,IAAI,MAAM,KAAK,IAAI,IAAI,SAAS,KAAK,IAAI,EAAE,CAAC;wBAC1C,MAAM,OAAO,GAAkB,EAAE,OAAO,EAAE,MAAM,EAAE,IAAI,EAAE,GAAG,EAAE,SAAS,EAAE,CAAC;wBAEzE,MAAM,CAAC,MAAM,CAAC,OAAO,EAAE,EAAE,OAAO,EAAE,CAAC,CAAC;oBACtC,CAAC;oBAED,MAAM,CAAC,OAAO,CAAC,CAAC;gBAClB,CAAC;YACH,CAAC,CAAC,CAAC;YACH,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE;gBACtB,IAAI,CAAC,MAAM,GAAG,IAAI,CAAC;gBACnB,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC;gBAClB,MAAM,CAAC,IAAI,KAAK,CAAC,IAAA,QAAC,EAAC;oBACjB,EAAE,EAAE,yBAAyB,IAAI,CAAC,MAAM,CAAC,IAAI,UAAU;oBACvD,EAAE,EAAE,yBAAyB,IAAI,CAAC,MAAM,CAAC,IAAI,eAAe;oBAC5D,EAAE,EAAE,yBAAyB,IAAI,CAAC,MAAM,CAAC,IAAI,qBAAqB;oBAClE,EAAE,EAAE,yBAAyB,IAAI,CAAC,MAAM,CAAC,IAAI,gBAAgB;oBAC7D,EAAE,EAAE,uBAAuB,IAAI,CAAC,MAAM,CAAC,IAAI,iBAAiB;iBAC7D,CAAC,CAAC,CAAC,CAAC;YACP,CAAC,CAAC,CAAC;YAEH,IAAI,CAAC;gBACH,MAAM,CAAC,OAAO,CAAC;oBACb,IAAI,EAAE,IAAI,CAAC,MAAM,CAAC,IAAI;oBACtB,IAAI,EAAE,IAAI,CAAC,MAAM,CAAC,IAAI;oBACtB,QAAQ,EAAE,IAAI,CAAC,MAAM,CAAC,QAAQ;oBAC9B,YAAY,EAAE,gBAAgB;oBAC9B,iBAAiB,EAAE,YAAY;oBAC/B,WAAW,EAAE,WAAW,CAAC,IAAI,CAAC,MAAM,CAAC,QAAQ,EAAE,IAAI,CAAC,GAAG,EAAE,IAAI,CAAC,QAAQ,EAAE,IAAI,CAAC,IAAI,CAAC;oBAClF,UAAU,EAAE,EAAE,aAAa,EAAE,iBAAiB,CAAC,UAAU,EAAE,IAAI,CAAC,EAAE;oBAClE,YAAY,EAAE,CAAC,GAAW,EAAE,EAAE;wBAC5B,MAAM,OAAO,GAAG,YAAY,CAAC,UAAU,EAAE,IAAI,EAAE,GAAG,CAAC,CAAC;wBAEpD,MAAM,GAAG,OAAO,KAAK,OAAO,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,OAAO,CAAC;wBAC9C,SAAS,GAAG,OAAO,KAAK,OAAO,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,GAAG,CAAC;wBAE7C,OAAO,OAAO,KAAK,OAAO,CAAC;oBAC7B,CAAC;iBACF,CAAC,CAAC;YACL,CAAC;YAAC,OAAO,GAAG,EAAE,CAAC;gBACb,MAAM,CAAC,GAAG,YAAY,KAAK,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,IAAI,KAAK,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;YAC9D,CAAC;QACH,CAAC,CAAC,CAAC;QAEH,MAAM,IAAI,GAAS,EAAE,MAAM,EAAE,KAAK,EAAE,IAAI,EAAE,CAAC,EAAE,MAAM,EAAE,KAAK,EAAE,CAAC;QAE7D,qFAAqF;QACrF,qEAAqE;QACrE,KAAK,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC,SAAS,CAAC,CAAC;QAC7B,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;QAEtB,OAAO,IAAI,CAAC;IACd,CAAC;IAEO,IAAI,CAAC,IAAU;QAErB,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;YACrC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,YAAY,EAAE,CAAC,GAAG,EAAE,OAAO,EAAE,EAAE;gBAC9C,IAAI,GAAG,KAAK,SAAS,IAAI,GAAG,KAAK,IAAI,EAAE,CAAC;oBACtC,MAAM,CAAC,GAAG,CAAC,CAAC;oBAEZ,OAAO;gBACT,CAAC;gBAED,IAAI,MAAM,GAAG,EAAE,CAAC;gBAChB,IAAI,OAAO,GAAiB,IAAI,CAAC;gBAEjC,wFAAwF;gBACxF,qFAAqF;gBACrF,4EAA4E;gBAC5E,MAAM,IAAI,GAAG,GAAS,EAAE;oBACtB,IAAI,OAAO,KAAK,IAAI,IAAI,OAAO,CAAC,aAAa,CAAC,OAAO,CAAC,GAAG,CAAC,EAAE,CAAC;wBAC3D,MAAM,GAAG,GAAG,OAAO,CAAC;wBAEpB,OAAO,GAAG,IAAI,CAAC;wBACf,OAAO,CAAC,IAAI,CAAC,OAAO,EAAE,GAAG,CAAC,CAAC;oBAC7B,CAAC;gBACH,CAAC,CAAC;gBAEF,OAAO,CAAC,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAa,EAAE,EAAE;oBAC1C,MAAM,GAAG,CAAC,MAAM,GAAG,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,UAAU,CAAC,CAAC;gBAClE,CAAC,CAAC,CAAC;gBACH,OAAO,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,IAAmB,EAAE,EAAE;oBACzC,IAAI,IAAI,KAAK,IAAI,IAAI,IAAI,KAAK,CAAC,EAAE,CAAC;wBAChC,OAAO,GAAG,mBAAmB,CAAC,IAAI,EAAE,MAAM,EAAE,IAAI,CAAC,MAAM,CAAC,CAAC;wBACzD,IAAI,EAAE,CAAC;oBACT,CAAC;gBACH,CAAC,CAAC,CAAC;gBACH,OAAO,CAAC,eAAe,CAAC,KAAK,EAAE,IAAI,CAAC,CAAC;gBACrC,OAAO,CAAC,IAAI,CAAC,OAAO,EAAE,GAAG,EAAE;oBACzB,IAAI,EAAE,CAAC;oBACP,IAAI,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;gBACrB,CAAC,CAAC,CAAC;gBACH,OAAO,CAAC,QAAQ,CAAC,OAAO,CAAC,CAAC,CAAC;YAC7B,CAAC,CAAC,CAAC;QACL,CAAC,CAAC,CAAC;IACL,CAAC;IAED;;;OAGG;IACK,OAAO,CAAC,IAAU;QAExB,IAAI,CAAC,IAAI,GAAG,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,IAAI,CAAC,IAAI,GAAG,CAAC,CAAC,CAAC;QAEvC,IAAI,IAAI,CAAC,IAAI,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,MAAM,IAAI,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,KAAK,IAAI,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,EAAE,CAAC;YACnG,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,CAAC;YAClB,IAAI,CAAC,MAAM,CAAC,GAAG,EAAE,CAAC;QACpB,CAAC;IACH,CAAC;IAEO,MAAM,CAAC,IAAU;QAEvB,MAAM,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;QAEvC,IAAI,KAAK,KAAK,CAAC,CAAC,EAAE,CAAC;YACjB,IAAI,CAAC,KAAK,CAAC,MAAM,CAAC,KAAK,EAAE,CAAC,CAAC,CAAC;QAC9B,CAAC;IACH,CAAC;CACF;AA1LD,8BA0LC;AAED;;;GAGG;AACH,SAAgB,gBAAgB,CAAC,MAAiB,EAAE,MAAiB;IAEnE,MAAM,OAAO,GAAqC,EAAE,QAAQ,EAAE,MAAM,EAAE,IAAI,EAAE,MAAM,CAAC,IAAI,EAAE,IAAI,EAAE,MAAM,CAAC,IAAI,EAAE,KAAK,EAAE,IAAI,QAAQ,CAAC,MAAM,CAAC,EAAE,CAAC;IAE1I,OAAO,OAAO,CAAC;AACjB,CAAC;AAED,2FAA2F;AAC3F,MAAa,QAAS,SAAQ,iBAAK;IAEJ;IAA7B,YAA6B,MAAiB;QAE5C,KAAK,EAAE,CAAC;QAFmB,WAAM,GAAN,MAAM,CAAW;IAG9C,CAAC;IAEQ,gBAAgB,CAAC,QAA2B,EAAE,QAAsD;QAE3G,IAAI,CAAC,MAAM,CAAC,IAAI,EAAE,CAAC,IAAI,CACrB,CAAC,MAAM,EAAE,EAAE,CAAC,QAAQ,EAAE,CAAC,IAAI,EAAE,MAAM,CAAC,EACpC,CAAC,GAAY,EAAE,EAAE,CAAC,QAAQ,EAAE,CAAC,GAAG,YAAY,KAAK,CAAC,CAAC,CAAC,GAAG,CAAC,CAAC,CAAC,IAAI,KAAK,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,EAAE,SAA8B,CAAC,CAClH,CAAC;QAEF,OAAO,SAAS,CAAC;IACnB,CAAC;CACF;AAhBD,4BAgBC"}