docker-client-mx 1.43.0 → 1.45.0

package/dist-electron/exec.js

@@ -1,7 +1,10 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
+exports.EXEC_USER = exports.STOP_SCRIPT = void 0;
+exports.terminalMark = terminalMark;
 exports.wrapSession = wrapSession;
 exports.openExec = openExec;
+const node_crypto_1 = require("node:crypto");
 const docker_client_1 = require("./docker-client");
 const i18n_1 = require("./i18n");
 /**
@@ -12,6 +15,31 @@ const i18n_1 = require("./i18n");
  * vragen het eerst. Dat kost één korte exec, en het antwoord is eenduidig.
  */
 const PROBE = 'for c in /bin/bash /usr/bin/bash /bin/sh /usr/bin/sh /bin/ash; do [ -x "$c" ] && echo "$c" && exit 0; done; exit 1';
+/**
+ * Ruimt de processen van één terminal op (fase 79): alles met dit kenmerk in de omgeving, dus de
+ * shell en wat erin gestart is. Eerst SIGHUP, zoals een terminal die ophangt; wat na een seconde nog
+ * leeft, SIGKILL. `$1` is het kenmerk; het script zelf heeft het niet in zijn omgeving.
+ */
+exports.STOP_SCRIPT = [
+    'm="MX_TERMINAL=$1"',
+    'hit() { for p in /proc/[0-9]*; do tr \'\\000\' \'\\n\' < "$p/environ" 2>/dev/null | grep -qx "$m" && echo "${p#/proc/}"; done; }',
+    'pids=$(hit); [ -z "$pids" ] && exit 0',
+    'kill -HUP $pids 2>/dev/null; sleep 1',
+    'pids=$(hit); [ -n "$pids" ] && kill -KILL $pids 2>/dev/null; exit 0',
+].join('\n');
+/** Het kenmerk dat een terminal meekrijgt: zo vindt het opruimen precies zijn eigen processen terug. */
+function terminalMark() {
+    return (0, node_crypto_1.randomUUID)();
+}
+/**
+ * Wat Docker als gebruiker van een exec aanneemt: een naam of een uid, eventueel met `:groep`.
+ * Strenger dan nodig, zodat er nooit iets anders in de API-aanroep terechtkomt.
+ */
+exports.EXEC_USER = /^[a-zA-Z0-9_][a-zA-Z0-9_.-]{0,31}(:[a-zA-Z0-9_][a-zA-Z0-9_.-]{0,31})?$/;
+/** Alleen meegeven als er een gebruiker gekozen is; zonder `User` neemt Docker die van de image. */
+function asUser(user) {
+    return user === null ? {} : { User: user };
+}
 /** Leest de uitvoer van een korte exec uit; de shell-probe schrijft één regel. */
 function readAll(stream) {
     return new Promise((resolve) => {
@@ -22,10 +50,12 @@ function readAll(stream) {
     });
 }
 const dockerBackend = {
-    detectShell: async (containerId) => {
+    detectShell: async (containerId, user) => {
         const { docker } = (0, docker_client_1.getConnection)();
         try {
+            // Als dezelfde gebruiker als de shell straks: een naam die er niet is, valt dan hier al op.
             const probe = await docker.getContainer(containerId).exec({
+                ...asUser(user),
                 Cmd: ['/bin/sh', '-c', PROBE],
                 AttachStdout: true,
                 AttachStderr: false,
@@ -40,15 +70,18 @@ const dockerBackend = {
             return null;
         }
     },
-    start: async (containerId, shell, size) => {
+    start: async (containerId, shell, size, user) => {
         const { docker } = (0, docker_client_1.getConnection)();
+        const mark = terminalMark();
         const exec = await docker.getContainer(containerId).exec({
+            ...asUser(user),
             Cmd: [shell],
             AttachStdin: true,
             AttachStdout: true,
             AttachStderr: true,
             Tty: true,
-            Env: ['TERM=xterm-256color'],
+            // Het kenmerk erven ook de programma's die je in de shell start; zie STOP_SCRIPT.
+            Env: ['TERM=xterm-256color', `MX_TERMINAL=${mark}`],
         });
         // Drie dingen moeten hier staan, en het derde is een valkuil:
         // - hijack maakt van de HTTP-verbinding een tweerichtingskanaal in plaats van een antwoord;
@@ -65,15 +98,35 @@ const dockerBackend = {
                 // Een resize op een exec die net gestopt is geeft een 404; dat is geen fout om te melden.
                 void exec.resize({ h: rows, w: cols }).catch(() => undefined);
             },
+            // Met een TTY hangt Docker de terminal niet op als de verbinding sluit: de shell bleef dan
+            // draaien, ook als root (fase 79). Dus zelf opruimen, als dezelfde gebruiker.
+            stop: () => void stopTerminal(containerId, mark, user),
         };
     },
 };
+/** Draait STOP_SCRIPT in de container. Lukt het niet (container al weg), dan is er ook niets meer op te ruimen. */
+async function stopTerminal(containerId, mark, user) {
+    try {
+        const exec = await (0, docker_client_1.getConnection)().docker.getContainer(containerId).exec({
+            ...asUser(user),
+            Cmd: ['/bin/sh', '-c', exports.STOP_SCRIPT, 'mx', mark],
+            AttachStdout: true,
+            AttachStderr: true,
+        });
+        const stream = await exec.start({ hijack: true, stdin: false });
+        await readAll(stream);
+    }
+    catch {
+        // Niets aan te doen, en niets om te melden: de terminal is al dicht.
+    }
+}
 /**
  * Maakt van een ruwe TTY-stream een sessie. `stop` ruimt op wat er naast de stream nog draait,
  * zoals de hulpcontainer van de host-shell.
  */
 function wrapSession(shell, stream, resize, onData, onEnd, stop = () => undefined) {
     let closed = false;
+    let destroyed = false;
     const finish = () => {
         if (!closed) {
             closed = true;
@@ -93,6 +146,11 @@ function wrapSession(shell, stream, resize, onData, onEnd, stop = () => undefine
         },
         resize,
         destroy: () => {
+            // Sluiten kan van twee kanten komen (de tab en het venster); opruimen hoeft maar één keer.
+            if (destroyed) {
+                return;
+            }
+            destroyed = true;
             closed = true;
             stream.destroy();
             stop();
@@ -106,8 +164,21 @@ function wrapSession(shell, stream, resize, onData, onEnd, stop = () => undefine
  * inclusief de escape-codes, want díé zijn hier juist de bedoeling. Dat is het verschil met de
  * logweergave, waar we ze er juist uit halen.
  */
-async function openExec(containerId, size, onData, onEnd, backend = dockerBackend) {
-    const shell = await backend.detectShell(containerId);
+async function openExec(containerId, size, onData, onEnd, backend = dockerBackend, user = null) {
+    const shell = await backend.detectShell(containerId, user);
+    // Met een gekozen gebruiker is "geen shell" meestal "geen gebruiker met die naam".
+    if (shell === null && user !== null) {
+        return {
+            ok: false,
+            problem: (0, i18n_1.t)({
+                en: `No shell could be started as ${user}. Does that user exist in this container?`,
+                nl: `Als ${user} kon geen shell gestart worden. Bestaat die gebruiker in deze container?`,
+                de: `Als ${user} konnte keine Shell gestartet werden. Gibt es diesen Benutzer in diesem Container?`,
+                fr: `Aucun shell n’a pu être démarré en tant que ${user}. Cet utilisateur existe-t-il dans ce conteneur ?`,
+                es: `No se ha podido iniciar un shell como ${user}. ¿Existe ese usuario en este contenedor?`,
+            }),
+        };
+    }
     if (shell === null) {
         return {
             ok: false,
@@ -121,8 +192,8 @@ async function openExec(containerId, size, onData, onEnd, backend = dockerBacken
         };
     }
     try {
-        const { stream, resize } = await backend.start(containerId, shell, size);
-        return { ok: true, session: wrapSession(shell, stream, resize, onData, onEnd) };
+        const { stream, resize, stop } = await backend.start(containerId, shell, size, user);
+        return { ok: true, session: wrapSession(shell, stream, resize, onData, onEnd, stop) };
     }
     catch (err) {
         const reason = err instanceof Error ? err.message : String(err);

package/dist-electron/exec.js.map

@@ -1 +1 @@
-{"version":3,"file":"exec.js","sourceRoot":"","sources":["../electron/exec.ts"],"names":[],"mappings":";;AA2GA,kCAqCC;AAaD,4BAsCC;AAlMD,mDAAgD;AAEhD,iCAA2B;AAE3B;;;;;;GAMG;AACH,MAAM,KAAK,GAAG,oHAAoH,CAAC;AAyBnI,kFAAkF;AAClF,SAAS,OAAO,CAAC,MAAc;IAE7B,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,EAAE;QAC7B,IAAI,IAAI,GAAG,EAAE,CAAC;QAEd,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAa,EAAE,EAAE,CAAC,CAAC,IAAI,IAAI,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;QACvE,MAAM,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACtC,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;IAC1C,CAAC,CAAC,CAAC;AACL,CAAC;AAED,MAAM,aAAa,GAAgB;IACjC,WAAW,EAAE,KAAK,EAAE,WAAW,EAAE,EAAE;QACjC,MAAM,EAAE,MAAM,EAAE,GAAG,IAAA,6BAAa,GAAE,CAAC;QAEnC,IAAI,CAAC;YACH,MAAM,KAAK,GAAG,MAAM,MAAM,CAAC,YAAY,CAAC,WAAW,CAAC,CAAC,IAAI,CAAC;gBACxD,GAAG,EAAE,CAAC,SAAS,EAAE,IAAI,EAAE,KAAK,CAAC;gBAC7B,YAAY,EAAE,IAAI;gBAClB,YAAY,EAAE,KAAK;aACpB,CAAC,CAAC;YAEH,MAAM,MAAM,GAAG,MAAM,KAAK,CAAC,KAAK,CAAC,EAAE,MAAM,EAAE,IAAI,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC;YACjE,sFAAsF;YACtF,+EAA+E;YAC/E,MAAM,KAAK,GAAG,6BAA6B,CAAC,IAAI,CAAC,MAAM,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC;YAExE,OAAO,KAAK,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QAC1C,CAAC;QAAC,MAAM,CAAC;YACP,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IAED,KAAK,EAAE,KAAK,EAAE,WAAW,EAAE,KAAK,EAAE,IAAI,EAAE,EAAE;QACxC,MAAM,EAAE,MAAM,EAAE,GAAG,IAAA,6BAAa,GAAE,CAAC;QACnC,MAAM,IAAI,GAAG,MAAM,MAAM,CAAC,YAAY,CAAC,WAAW,CAAC,CAAC,IAAI,CAAC;YACvD,GAAG,EAAE,CAAC,KAAK,CAAC;YACZ,WAAW,EAAE,IAAI;YACjB,YAAY,EAAE,IAAI;YAClB,YAAY,EAAE,IAAI;YAClB,GAAG,EAAE,IAAI;YACT,GAAG,EAAE,CAAC,qBAAqB,CAAC;SAC7B,CAAC,CAAC;QAEH,8DAA8D;QAC9D,4FAA4F;QAC5F,yEAAyE;QACzE,4FAA4F;QAC5F,0FAA0F;QAC1F,mFAAmF;QACnF,0EAA0E;QAC1E,MAAM,MAAM,GAAG,CAAC,MAAM,IAAI,CAAC,KAAK,CAAC,EAAE,MAAM,EAAE,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,GAAG,EAAE,IAAI,EAAE,CAAC,CAA6B,CAAC;QAExG,MAAM,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,IAAI,CAAC,IAAI,EAAE,CAAC,EAAE,IAAI,CAAC,IAAI,EAAE,CAAC,CAAC;QAElD,OAAO;YACL,MAAM;YACN,MAAM,EAAE,CAAC,IAAI,EAAE,IAAI,EAAE,EAAE;gBACrB,0FAA0F;gBAC1F,KAAK,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,IAAI,EAAE,CAAC,EAAE,IAAI,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC,SAAS,CAAC,CAAC;YAChE,CAAC;SACF,CAAC;IACJ,CAAC;CACF,CAAC;AAEF;;;GAGG;AACH,SAAgB,WAAW,CACzB,KAAa,EACb,MAAqB,EACrB,MAA4C,EAC5C,MAA+B,EAC/B,KAAiB,EACjB,OAAmB,GAAG,EAAE,CAAC,SAAS;IAGlC,IAAI,MAAM,GAAG,KAAK,CAAC;IAEnB,MAAM,MAAM,GAAG,GAAS,EAAE;QACxB,IAAI,CAAC,MAAM,EAAE,CAAC;YACZ,MAAM,GAAG,IAAI,CAAC;YACd,KAAK,EAAE,CAAC;QACV,CAAC;IACH,CAAC,CAAC;IAEF,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,MAAM,CAAC,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;IAC7D,MAAM,CAAC,EAAE,CAAC,KAAK,EAAE,MAAM,CAAC,CAAC;IACzB,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;IAC3B,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;IAE3B,OAAO;QACL,KAAK;QACL,KAAK,EAAE,CAAC,IAAI,EAAE,EAAE;YACd,IAAI,CAAC,MAAM,EAAE,CAAC;gBACZ,MAAM,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;YACrB,CAAC;QACH,CAAC;QACD,MAAM;QACN,OAAO,EAAE,GAAG,EAAE;YACZ,MAAM,GAAG,IAAI,CAAC;YACd,MAAM,CAAC,OAAO,EAAE,CAAC;YACjB,IAAI,EAAE,CAAC;QACT,CAAC;KACF,CAAC;AACJ,CAAC;AAMD;;;;;;GAMG;AACI,KAAK,UAAU,QAAQ,CAC5B,WAAmB,EACnB,IAAoC,EACpC,MAA+B,EAC/B,KAAiB,EACjB,UAAuB,aAAa;IAGpC,MAAM,KAAK,GAAG,MAAM,OAAO,CAAC,WAAW,CAAC,WAAW,CAAC,CAAC;IAErD,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;QACnB,OAAO;YACL,EAAE,EAAE,KAAK;YACT,OAAO,EAAE,IAAA,QAAC,EAAC;gBACT,EAAE,EAAE,0FAA0F;gBAC9F,EAAE,EAAE,2FAA2F;gBAC/F,EAAE,EAAE,4FAA4F;gBAChG,EAAE,EAAE,mGAAmG;gBACvG,EAAE,EAAE,qGAAqG;aAC1G,CAAC;SACH,CAAC;IACJ,CAAC;IAED,IAAI,CAAC;QACH,MAAM,EAAE,MAAM,EAAE,MAAM,EAAE,GAAG,MAAM,OAAO,CAAC,KAAK,CAAC,WAAW,EAAE,KAAK,EAAE,IAAI,CAAC,CAAC;QAEzE,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,OAAO,EAAE,WAAW,CAAC,KAAK,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,EAAE,KAAK,CAAC,EAAE,CAAC;IAClF,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,MAAM,MAAM,GAAG,GAAG,YAAY,KAAK,CAAC,CAAC,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;QAEhE,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,QAAC,EAAC;gBAC7B,EAAE,EAAE,mCAAmC,MAAM,EAAE;gBAC/C,EAAE,EAAE,qCAAqC,MAAM,EAAE;gBACjD,EAAE,EAAE,4CAA4C,MAAM,EAAE;gBACxD,EAAE,EAAE,sCAAsC,MAAM,EAAE;gBAClD,EAAE,EAAE,qCAAqC,MAAM,EAAE;aAClD,CAAC,EAAE,CAAC;IACP,CAAC;AACH,CAAC"}
+{"version":3,"file":"exec.js","sourceRoot":"","sources":["../electron/exec.ts"],"names":[],"mappings":";;;AAsDA,oCAGC;AA8GD,kCA4CC;AAaD,4BAqDC;AArRD,6CAAyC;AAEzC,mDAAgD;AAEhD,iCAA2B;AAE3B;;;;;;GAMG;AACH,MAAM,KAAK,GAAG,oHAAoH,CAAC;AA2BnI;;;;GAIG;AACU,QAAA,WAAW,GAAG;IACzB,oBAAoB;IACpB,kIAAkI;IAClI,uCAAuC;IACvC,sCAAsC;IACtC,qEAAqE;CACtE,CAAC,IAAI,CAAC,IAAI,CAAC,CAAC;AAEb,wGAAwG;AACxG,SAAgB,YAAY;IAE1B,OAAO,IAAA,wBAAU,GAAE,CAAC;AACtB,CAAC;AAED;;;GAGG;AACU,QAAA,SAAS,GAAG,wEAAwE,CAAC;AAElG,oGAAoG;AACpG,SAAS,MAAM,CAAC,IAAmB;IAEjC,OAAO,IAAI,KAAK,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,EAAE,IAAI,EAAE,IAAI,EAAE,CAAC;AAC7C,CAAC;AAED,kFAAkF;AAClF,SAAS,OAAO,CAAC,MAAc;IAE7B,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,EAAE;QAC7B,IAAI,IAAI,GAAG,EAAE,CAAC;QAEd,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAa,EAAE,EAAE,CAAC,CAAC,IAAI,IAAI,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;QACvE,MAAM,CAAC,EAAE,CAAC,KAAK,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;QACtC,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,GAAG,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC;IAC1C,CAAC,CAAC,CAAC;AACL,CAAC;AAED,MAAM,aAAa,GAAgB;IACjC,WAAW,EAAE,KAAK,EAAE,WAAW,EAAE,IAAI,EAAE,EAAE;QACvC,MAAM,EAAE,MAAM,EAAE,GAAG,IAAA,6BAAa,GAAE,CAAC;QAEnC,IAAI,CAAC;YACH,4FAA4F;YAC5F,MAAM,KAAK,GAAG,MAAM,MAAM,CAAC,YAAY,CAAC,WAAW,CAAC,CAAC,IAAI,CAAC;gBACxD,GAAG,MAAM,CAAC,IAAI,CAAC;gBACf,GAAG,EAAE,CAAC,SAAS,EAAE,IAAI,EAAE,KAAK,CAAC;gBAC7B,YAAY,EAAE,IAAI;gBAClB,YAAY,EAAE,KAAK;aACpB,CAAC,CAAC;YAEH,MAAM,MAAM,GAAG,MAAM,KAAK,CAAC,KAAK,CAAC,EAAE,MAAM,EAAE,IAAI,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC;YACjE,sFAAsF;YACtF,+EAA+E;YAC/E,MAAM,KAAK,GAAG,6BAA6B,CAAC,IAAI,CAAC,MAAM,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC;YAExE,OAAO,KAAK,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QAC1C,CAAC;QAAC,MAAM,CAAC;YACP,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IAED,KAAK,EAAE,KAAK,EAAE,WAAW,EAAE,KAAK,EAAE,IAAI,EAAE,IAAI,EAAE,EAAE;QAC9C,MAAM,EAAE,MAAM,EAAE,GAAG,IAAA,6BAAa,GAAE,CAAC;QACnC,MAAM,IAAI,GAAG,YAAY,EAAE,CAAC;QAC5B,MAAM,IAAI,GAAG,MAAM,MAAM,CAAC,YAAY,CAAC,WAAW,CAAC,CAAC,IAAI,CAAC;YACvD,GAAG,MAAM,CAAC,IAAI,CAAC;YACf,GAAG,EAAE,CAAC,KAAK,CAAC;YACZ,WAAW,EAAE,IAAI;YACjB,YAAY,EAAE,IAAI;YAClB,YAAY,EAAE,IAAI;YAClB,GAAG,EAAE,IAAI;YACT,kFAAkF;YAClF,GAAG,EAAE,CAAC,qBAAqB,EAAE,eAAe,IAAI,EAAE,CAAC;SACpD,CAAC,CAAC;QAEH,8DAA8D;QAC9D,4FAA4F;QAC5F,yEAAyE;QACzE,4FAA4F;QAC5F,0FAA0F;QAC1F,mFAAmF;QACnF,0EAA0E;QAC1E,MAAM,MAAM,GAAG,CAAC,MAAM,IAAI,CAAC,KAAK,CAAC,EAAE,MAAM,EAAE,IAAI,EAAE,KAAK,EAAE,IAAI,EAAE,GAAG,EAAE,IAAI,EAAE,CAAC,CAA6B,CAAC;QAExG,MAAM,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,IAAI,CAAC,IAAI,EAAE,CAAC,EAAE,IAAI,CAAC,IAAI,EAAE,CAAC,CAAC;QAElD,OAAO;YACL,MAAM;YACN,MAAM,EAAE,CAAC,IAAI,EAAE,IAAI,EAAE,EAAE;gBACrB,0FAA0F;gBAC1F,KAAK,IAAI,CAAC,MAAM,CAAC,EAAE,CAAC,EAAE,IAAI,EAAE,CAAC,EAAE,IAAI,EAAE,CAAC,CAAC,KAAK,CAAC,GAAG,EAAE,CAAC,SAAS,CAAC,CAAC;YAChE,CAAC;YACD,2FAA2F;YAC3F,8EAA8E;YAC9E,IAAI,EAAE,GAAG,EAAE,CAAC,KAAK,YAAY,CAAC,WAAW,EAAE,IAAI,EAAE,IAAI,CAAC;SACvD,CAAC;IACJ,CAAC;CACF,CAAC;AAEF,mHAAmH;AACnH,KAAK,UAAU,YAAY,CAAC,WAAmB,EAAE,IAAY,EAAE,IAAmB;IAEhF,IAAI,CAAC;QACH,MAAM,IAAI,GAAG,MAAM,IAAA,6BAAa,GAAE,CAAC,MAAM,CAAC,YAAY,CAAC,WAAW,CAAC,CAAC,IAAI,CAAC;YACvE,GAAG,MAAM,CAAC,IAAI,CAAC;YACf,GAAG,EAAE,CAAC,SAAS,EAAE,IAAI,EAAE,mBAAW,EAAE,IAAI,EAAE,IAAI,CAAC;YAC/C,YAAY,EAAE,IAAI;YAClB,YAAY,EAAE,IAAI;SACnB,CAAC,CAAC;QACH,MAAM,MAAM,GAAG,MAAM,IAAI,CAAC,KAAK,CAAC,EAAE,MAAM,EAAE,IAAI,EAAE,KAAK,EAAE,KAAK,EAAE,CAAC,CAAC;QAEhE,MAAM,OAAO,CAAC,MAAM,CAAC,CAAC;IACxB,CAAC;IAAC,MAAM,CAAC;QACP,qEAAqE;IACvE,CAAC;AACH,CAAC;AAED;;;GAGG;AACH,SAAgB,WAAW,CACzB,KAAa,EACb,MAAqB,EACrB,MAA4C,EAC5C,MAA+B,EAC/B,KAAiB,EACjB,OAAmB,GAAG,EAAE,CAAC,SAAS;IAGlC,IAAI,MAAM,GAAG,KAAK,CAAC;IACnB,IAAI,SAAS,GAAG,KAAK,CAAC;IAEtB,MAAM,MAAM,GAAG,GAAS,EAAE;QACxB,IAAI,CAAC,MAAM,EAAE,CAAC;YACZ,MAAM,GAAG,IAAI,CAAC;YACd,KAAK,EAAE,CAAC;QACV,CAAC;IACH,CAAC,CAAC;IAEF,MAAM,CAAC,EAAE,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE,EAAE,CAAC,MAAM,CAAC,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC;IAC7D,MAAM,CAAC,EAAE,CAAC,KAAK,EAAE,MAAM,CAAC,CAAC;IACzB,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;IAC3B,MAAM,CAAC,EAAE,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;IAE3B,OAAO;QACL,KAAK;QACL,KAAK,EAAE,CAAC,IAAI,EAAE,EAAE;YACd,IAAI,CAAC,MAAM,EAAE,CAAC;gBACZ,MAAM,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;YACrB,CAAC;QACH,CAAC;QACD,MAAM;QACN,OAAO,EAAE,GAAG,EAAE;YACZ,2FAA2F;YAC3F,IAAI,SAAS,EAAE,CAAC;gBACd,OAAO;YACT,CAAC;YAED,SAAS,GAAG,IAAI,CAAC;YACjB,MAAM,GAAG,IAAI,CAAC;YACd,MAAM,CAAC,OAAO,EAAE,CAAC;YACjB,IAAI,EAAE,CAAC;QACT,CAAC;KACF,CAAC;AACJ,CAAC;AAMD;;;;;;GAMG;AACI,KAAK,UAAU,QAAQ,CAC5B,WAAmB,EACnB,IAAoC,EACpC,MAA+B,EAC/B,KAAiB,EACjB,UAAuB,aAAa,EACpC,OAAsB,IAAI;IAG1B,MAAM,KAAK,GAAG,MAAM,OAAO,CAAC,WAAW,CAAC,WAAW,EAAE,IAAI,CAAC,CAAC;IAE3D,mFAAmF;IACnF,IAAI,KAAK,KAAK,IAAI,IAAI,IAAI,KAAK,IAAI,EAAE,CAAC;QACpC,OAAO;YACL,EAAE,EAAE,KAAK;YACT,OAAO,EAAE,IAAA,QAAC,EAAC;gBACT,EAAE,EAAE,gCAAgC,IAAI,2CAA2C;gBACnF,EAAE,EAAE,OAAO,IAAI,0EAA0E;gBACzF,EAAE,EAAE,OAAO,IAAI,oFAAoF;gBACnG,EAAE,EAAE,+CAA+C,IAAI,mDAAmD;gBAC1G,EAAE,EAAE,yCAAyC,IAAI,2CAA2C;aAC7F,CAAC;SACH,CAAC;IACJ,CAAC;IAED,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;QACnB,OAAO;YACL,EAAE,EAAE,KAAK;YACT,OAAO,EAAE,IAAA,QAAC,EAAC;gBACT,EAAE,EAAE,0FAA0F;gBAC9F,EAAE,EAAE,2FAA2F;gBAC/F,EAAE,EAAE,4FAA4F;gBAChG,EAAE,EAAE,mGAAmG;gBACvG,EAAE,EAAE,qGAAqG;aAC1G,CAAC;SACH,CAAC;IACJ,CAAC;IAED,IAAI,CAAC;QACH,MAAM,EAAE,MAAM,EAAE,MAAM,EAAE,IAAI,EAAE,GAAG,MAAM,OAAO,CAAC,KAAK,CAAC,WAAW,EAAE,KAAK,EAAE,IAAI,EAAE,IAAI,CAAC,CAAC;QAErF,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,OAAO,EAAE,WAAW,CAAC,KAAK,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM,EAAE,KAAK,EAAE,IAAI,CAAC,EAAE,CAAC;IACxF,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,MAAM,MAAM,GAAG,GAAG,YAAY,KAAK,CAAC,CAAC,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;QAEhE,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,QAAC,EAAC;gBAC7B,EAAE,EAAE,mCAAmC,MAAM,EAAE;gBAC/C,EAAE,EAAE,qCAAqC,MAAM,EAAE;gBACjD,EAAE,EAAE,4CAA4C,MAAM,EAAE;gBACxD,EAAE,EAAE,sCAAsC,MAAM,EAAE;gBAClD,EAAE,EAAE,qCAAqC,MAAM,EAAE;aAClD,CAAC,EAAE,CAAC;IACP,CAAC;AACH,CAAC"}

package/dist-electron/file-edit.js

@@ -0,0 +1,206 @@
+"use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.MAX_EDIT_BYTES = void 0;
+exports.asText = asText;
+exports.versionOf = versionOf;
+exports.onMount = onMount;
+exports.readEditableFile = readEditableFile;
+exports.saveEditableFile = saveEditableFile;
+const node_crypto_1 = require("node:crypto");
+const path = __importStar(require("node:path"));
+const tar = __importStar(require("tar-stream"));
+const docker_client_1 = require("./docker-client");
+const files_1 = require("./files");
+const i18n_1 = require("./i18n");
+/**
+ * Een tekstbestand in een container bewerken (fase 78): lezen, en terugzetten met dezelfde rechten
+ * en eigenaar. Via `getArchive` en `putArchive`, zonder shell, zoals downloaden en uploaden.
+ *
+ * Alleen tekst en alleen klein: een editor in de app is voor een configuratieregel, niet voor een
+ * logbestand van honderd megabyte. De versie is een hash van de inhoud; opslaan leest eerst opnieuw
+ * en weigert als het bestand intussen veranderd is, in plaats van het stil te overschrijven.
+ */
+/** Groter dan dit is geen bestand om in de app te bewerken; dan blijven downloaden en uploaden. */
+exports.MAX_EDIT_BYTES = 512 * 1024;
+const MAX_LINK_HOPS = 8;
+/** De eerste entry van een archief; de inhoud alleen als het een bestand is dat klein genoeg is. */
+async function firstEntry(archive) {
+    const extract = tar.extract();
+    let found = null;
+    archive.pipe(extract);
+    for await (const entry of extract) {
+        const header = entry.header;
+        if (found === null) {
+            const small = header.type === 'file' && (header.size ?? 0) <= exports.MAX_EDIT_BYTES;
+            const chunks = [];
+            if (small) {
+                for await (const chunk of entry) {
+                    chunks.push(chunk);
+                }
+            }
+            else {
+                entry.resume();
+            }
+            found = {
+                type: header.type ?? 'file',
+                size: header.size ?? 0,
+                mode: header.mode ?? 0o644,
+                uid: header.uid ?? 0,
+                gid: header.gid ?? 0,
+                linkname: header.linkname ?? null,
+                content: small ? Buffer.concat(chunks) : null,
+            };
+        }
+        else {
+            entry.resume();
+        }
+    }
+    return found;
+}
+/** Of dit tekst is die we heel terugschrijven: geen nul-bytes, en UTF-8 dat heen en terug gelijk blijft. */
+function asText(content) {
+    if (content.includes(0)) {
+        return null;
+    }
+    const text = content.toString('utf8');
+    return Buffer.from(text, 'utf8').equals(content) ? text : null;
+}
+/** De versie van een bestand: een hash van de inhoud, om bij opslaan te zien of het veranderde. */
+function versionOf(content) {
+    return (0, node_crypto_1.createHash)('sha256').update(content).digest('hex');
+}
+/** Of een pad onder een volume of bind mount valt; dan blijft een wijziging na "Opnieuw" staan. */
+function onMount(file, destinations) {
+    return destinations.some((destination) => file === destination || file.startsWith(`${destination.replace(/\/$/, '')}/`));
+}
+/** Leest het bestand, en volgt een symlink zoals de container dat zou doen. */
+async function read(id, requested) {
+    const container = (0, docker_client_1.getConnection)().docker.getContainer(id);
+    let current = (0, files_1.normalizeContainerPath)(requested);
+    for (let hop = 0; hop <= MAX_LINK_HOPS; hop += 1) {
+        const entry = await firstEntry((await container.getArchive({ path: current })));
+        if (entry?.type === 'symlink' && entry.linkname !== null) {
+            current = path.posix.resolve(path.posix.dirname(current), entry.linkname);
+            continue;
+        }
+        if (entry === null || entry.type !== 'file') {
+            return { ok: false, problem: (0, i18n_1.t)({
+                    en: `${current} is not a file.`,
+                    nl: `${current} is geen bestand.`,
+                    de: `${current} ist keine Datei.`,
+                    fr: `${current} n’est pas un fichier.`,
+                    es: `${current} no es un archivo.`,
+                }) };
+        }
+        return { ok: true, path: current, entry };
+    }
+    return { ok: false, problem: (0, i18n_1.t)({
+            en: `too many symlinks in a row from ${requested}.`,
+            nl: `te veel symlinks achter elkaar vanaf ${requested}.`,
+            de: `zu viele Symlinks hintereinander ab ${requested}.`,
+            fr: `trop de liens symboliques à la suite depuis ${requested}.`,
+            es: `demasiados symlinks seguidos desde ${requested}.`,
+        }) };
+}
+/** Leest een tekstbestand om te bewerken, met de versie om bij opslaan tegen te controleren. */
+async function readEditableFile(id, requested) {
+    try {
+        const result = await read(id, requested);
+        if (!result.ok) {
+            return result;
+        }
+        const { entry } = result;
+        if (entry.content === null) {
+            return { ok: false, problem: (0, i18n_1.t)({
+                    en: `${result.path} is larger than ${String(exports.MAX_EDIT_BYTES / 1024)} kB; download it to edit it.`,
+                    nl: `${result.path} is groter dan ${String(exports.MAX_EDIT_BYTES / 1024)} kB; download het om het te bewerken.`,
+                    de: `${result.path} ist größer als ${String(exports.MAX_EDIT_BYTES / 1024)} kB; laden Sie es zum Bearbeiten herunter.`,
+                    fr: `${result.path} dépasse ${String(exports.MAX_EDIT_BYTES / 1024)} ko ; téléchargez-le pour le modifier.`,
+                    es: `${result.path} supera los ${String(exports.MAX_EDIT_BYTES / 1024)} kB; descárgalo para editarlo.`,
+                }) };
+        }
+        const text = asText(entry.content);
+        if (text === null) {
+            return { ok: false, problem: (0, i18n_1.t)({
+                    en: `${result.path} is not text (or not UTF-8); download it to edit it.`,
+                    nl: `${result.path} is geen tekst (of geen UTF-8); download het om het te bewerken.`,
+                    de: `${result.path} ist kein Text (oder kein UTF-8); laden Sie es zum Bearbeiten herunter.`,
+                    fr: `${result.path} n’est pas du texte (ou pas en UTF-8) ; téléchargez-le pour le modifier.`,
+                    es: `${result.path} no es texto (o no es UTF-8); descárgalo para editarlo.`,
+                }) };
+        }
+        const inspect = (await (0, docker_client_1.getConnection)().docker.getContainer(id).inspect());
+        const destinations = (inspect.Mounts ?? []).map((mount) => mount.Destination ?? '').filter((destination) => destination !== '');
+        return { ok: true, path: result.path, text, version: versionOf(entry.content), onMount: onMount(result.path, destinations) };
+    }
+    catch (err) {
+        return { ok: false, problem: (0, docker_client_1.readableError)(err, (0, docker_client_1.getConnection)().endpoint).message };
+    }
+}
+/**
+ * Zet de tekst terug, met de rechten, eigenaar en groep die het bestand had. Is het intussen
+ * veranderd (een andere versie dan `version`), dan niet: `conflict` zegt dat, tenzij `force`.
+ */
+async function saveEditableFile(id, file, text, version, force) {
+    try {
+        const current = await read(id, file);
+        if (!current.ok) {
+            return { ...current, conflict: false };
+        }
+        if (!force && (current.entry.content === null || versionOf(current.entry.content) !== version)) {
+            return { ok: false, conflict: true, problem: (0, i18n_1.t)({
+                    en: `${current.path} has changed in the container since you opened it.`,
+                    nl: `${current.path} is in de container veranderd sinds je het opende.`,
+                    de: `${current.path} hat sich im Container geändert, seit Sie es geöffnet haben.`,
+                    fr: `${current.path} a changé dans le conteneur depuis que vous l’avez ouvert.`,
+                    es: `${current.path} ha cambiado en el contenedor desde que lo abriste.`,
+                }) };
+        }
+        const content = Buffer.from(text, 'utf8');
+        const pack = tar.pack();
+        pack.entry({ name: path.posix.basename(current.path), size: content.length, mode: current.entry.mode, uid: current.entry.uid, gid: current.entry.gid, mtime: new Date() }, content);
+        pack.finalize();
+        // `copyUIDGID`: de eigenaar en groep uit het archief, en dat zijn die van het oude bestand.
+        await (0, docker_client_1.getConnection)()
+            .docker.getContainer(id)
+            .putArchive(pack, { path: path.posix.dirname(current.path), copyUIDGID: '1' });
+        return { ok: true, version: versionOf(content) };
+    }
+    catch (err) {
+        return { ok: false, conflict: false, problem: (0, docker_client_1.readableError)(err, (0, docker_client_1.getConnection)().endpoint).message };
+    }
+}
+//# sourceMappingURL=file-edit.js.map

package/dist-electron/file-edit.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"file-edit.js","sourceRoot":"","sources":["../electron/file-edit.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AA0EA,wBASC;AAGD,8BAGC;AAGD,0BAGC;AAyCD,4CAwCC;AAMD,4CAqCC;AA3ND,6CAAyC;AACzC,gDAAkC;AAElC,gDAAkC;AAElC,mDAA+D;AAC/D,mCAAiD;AACjD,iCAA2B;AAE3B;;;;;;;GAOG;AAEH,mGAAmG;AACtF,QAAA,cAAc,GAAG,GAAG,GAAG,IAAI,CAAC;AAEzC,MAAM,aAAa,GAAG,CAAC,CAAC;AAYxB,oGAAoG;AACpG,KAAK,UAAU,UAAU,CAAC,OAAiB;IAEzC,MAAM,OAAO,GAAG,GAAG,CAAC,OAAO,EAAE,CAAC;IAC9B,IAAI,KAAK,GAAiB,IAAI,CAAC;IAE/B,OAAO,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC;IAEtB,IAAI,KAAK,EAAE,MAAM,KAAK,IAAI,OAAO,EAAE,CAAC;QAClC,MAAM,MAAM,GAAG,KAAK,CAAC,MAAM,CAAC;QAE5B,IAAI,KAAK,KAAK,IAAI,EAAE,CAAC;YACnB,MAAM,KAAK,GAAG,MAAM,CAAC,IAAI,KAAK,MAAM,IAAI,CAAC,MAAM,CAAC,IAAI,IAAI,CAAC,CAAC,IAAI,sBAAc,CAAC;YAC7E,MAAM,MAAM,GAAa,EAAE,CAAC;YAE5B,IAAI,KAAK,EAAE,CAAC;gBACV,IAAI,KAAK,EAAE,MAAM,KAAK,IAAI,KAAK,EAAE,CAAC;oBAChC,MAAM,CAAC,IAAI,CAAC,KAAe,CAAC,CAAC;gBAC/B,CAAC;YACH,CAAC;iBAAM,CAAC;gBACN,KAAK,CAAC,MAAM,EAAE,CAAC;YACjB,CAAC;YAED,KAAK,GAAG;gBACN,IAAI,EAAE,MAAM,CAAC,IAAI,IAAI,MAAM;gBAC3B,IAAI,EAAE,MAAM,CAAC,IAAI,IAAI,CAAC;gBACtB,IAAI,EAAE,MAAM,CAAC,IAAI,IAAI,KAAK;gBAC1B,GAAG,EAAE,MAAM,CAAC,GAAG,IAAI,CAAC;gBACpB,GAAG,EAAE,MAAM,CAAC,GAAG,IAAI,CAAC;gBACpB,QAAQ,EAAE,MAAM,CAAC,QAAQ,IAAI,IAAI;gBACjC,OAAO,EAAE,KAAK,CAAC,CAAC,CAAC,MAAM,CAAC,MAAM,CAAC,MAAM,CAAC,CAAC,CAAC,CAAC,IAAI;aAC9C,CAAC;QACJ,CAAC;aAAM,CAAC;YACN,KAAK,CAAC,MAAM,EAAE,CAAC;QACjB,CAAC;IACH,CAAC;IAED,OAAO,KAAK,CAAC;AACf,CAAC;AAED,4GAA4G;AAC5G,SAAgB,MAAM,CAAC,OAAe;IAEpC,IAAI,OAAO,CAAC,QAAQ,CAAC,CAAC,CAAC,EAAE,CAAC;QACxB,OAAO,IAAI,CAAC;IACd,CAAC;IAED,MAAM,IAAI,GAAG,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;IAEtC,OAAO,MAAM,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,CAAC,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC;AACjE,CAAC;AAED,mGAAmG;AACnG,SAAgB,SAAS,CAAC,OAAe;IAEvC,OAAO,IAAA,wBAAU,EAAC,QAAQ,CAAC,CAAC,MAAM,CAAC,OAAO,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;AAC5D,CAAC;AAED,mGAAmG;AACnG,SAAgB,OAAO,CAAC,IAAY,EAAE,YAA+B;IAEnE,OAAO,YAAY,CAAC,IAAI,CAAC,CAAC,WAAW,EAAE,EAAE,CAAC,IAAI,KAAK,WAAW,IAAI,IAAI,CAAC,UAAU,CAAC,GAAG,WAAW,CAAC,OAAO,CAAC,KAAK,EAAE,EAAE,CAAC,GAAG,CAAC,CAAC,CAAC;AAC3H,CAAC;AAID,+EAA+E;AAC/E,KAAK,UAAU,IAAI,CAAC,EAAU,EAAE,SAAiB;IAE/C,MAAM,SAAS,GAAG,IAAA,6BAAa,GAAE,CAAC,MAAM,CAAC,YAAY,CAAC,EAAE,CAAC,CAAC;IAC1D,IAAI,OAAO,GAAG,IAAA,8BAAsB,EAAC,SAAS,CAAC,CAAC;IAEhD,KAAK,IAAI,GAAG,GAAG,CAAC,EAAE,GAAG,IAAI,aAAa,EAAE,GAAG,IAAI,CAAC,EAAE,CAAC;QACjD,MAAM,KAAK,GAAG,MAAM,UAAU,CAAC,CAAC,MAAM,SAAS,CAAC,UAAU,CAAC,EAAE,IAAI,EAAE,OAAO,EAAE,CAAC,CAAwB,CAAC,CAAC;QAEvG,IAAI,KAAK,EAAE,IAAI,KAAK,SAAS,IAAI,KAAK,CAAC,QAAQ,KAAK,IAAI,EAAE,CAAC;YACzD,OAAO,GAAG,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,OAAO,CAAC,EAAE,KAAK,CAAC,QAAQ,CAAC,CAAC;YAC1E,SAAS;QACX,CAAC;QAED,IAAI,KAAK,KAAK,IAAI,IAAI,KAAK,CAAC,IAAI,KAAK,MAAM,EAAE,CAAC;YAC5C,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,QAAC,EAAC;oBAC7B,EAAE,EAAE,GAAG,OAAO,iBAAiB;oBAC/B,EAAE,EAAE,GAAG,OAAO,mBAAmB;oBACjC,EAAE,EAAE,GAAG,OAAO,mBAAmB;oBACjC,EAAE,EAAE,GAAG,OAAO,wBAAwB;oBACtC,EAAE,EAAE,GAAG,OAAO,oBAAoB;iBACnC,CAAC,EAAE,CAAC;QACP,CAAC;QAED,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,OAAO,EAAE,KAAK,EAAE,CAAC;IAC5C,CAAC;IAED,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,QAAC,EAAC;YAC7B,EAAE,EAAE,mCAAmC,SAAS,GAAG;YACnD,EAAE,EAAE,wCAAwC,SAAS,GAAG;YACxD,EAAE,EAAE,uCAAuC,SAAS,GAAG;YACvD,EAAE,EAAE,+CAA+C,SAAS,GAAG;YAC/D,EAAE,EAAE,sCAAsC,SAAS,GAAG;SACvD,CAAC,EAAE,CAAC;AACP,CAAC;AAED,gGAAgG;AACzF,KAAK,UAAU,gBAAgB,CAAC,EAAU,EAAE,SAAiB;IAElE,IAAI,CAAC;QACH,MAAM,MAAM,GAAG,MAAM,IAAI,CAAC,EAAE,EAAE,SAAS,CAAC,CAAC;QAEzC,IAAI,CAAC,MAAM,CAAC,EAAE,EAAE,CAAC;YACf,OAAO,MAAM,CAAC;QAChB,CAAC;QAED,MAAM,EAAE,KAAK,EAAE,GAAG,MAAM,CAAC;QAEzB,IAAI,KAAK,CAAC,OAAO,KAAK,IAAI,EAAE,CAAC;YAC3B,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,QAAC,EAAC;oBAC7B,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,mBAAmB,MAAM,CAAC,sBAAc,GAAG,IAAI,CAAC,8BAA8B;oBAChG,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,kBAAkB,MAAM,CAAC,sBAAc,GAAG,IAAI,CAAC,uCAAuC;oBACxG,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,mBAAmB,MAAM,CAAC,sBAAc,GAAG,IAAI,CAAC,4CAA4C;oBAC9G,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,YAAY,MAAM,CAAC,sBAAc,GAAG,IAAI,CAAC,wCAAwC;oBACnG,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,eAAe,MAAM,CAAC,sBAAc,GAAG,IAAI,CAAC,gCAAgC;iBAC/F,CAAC,EAAE,CAAC;QACP,CAAC;QAED,MAAM,IAAI,GAAG,MAAM,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC;QAEnC,IAAI,IAAI,KAAK,IAAI,EAAE,CAAC;YAClB,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,QAAC,EAAC;oBAC7B,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,sDAAsD;oBACxE,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,kEAAkE;oBACpF,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,yEAAyE;oBAC3F,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,0EAA0E;oBAC5F,EAAE,EAAE,GAAG,MAAM,CAAC,IAAI,yDAAyD;iBAC5E,CAAC,EAAE,CAAC;QACP,CAAC;QAED,MAAM,OAAO,GAAG,CAAC,MAAM,IAAA,6BAAa,GAAE,CAAC,MAAM,CAAC,YAAY,CAAC,EAAE,CAAC,CAAC,OAAO,EAAE,CAAuD,CAAC;QAChI,MAAM,YAAY,GAAG,CAAC,OAAO,CAAC,MAAM,IAAI,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC,KAAK,EAAE,EAAE,CAAC,KAAK,CAAC,WAAW,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC,CAAC,WAAW,EAAE,EAAE,CAAC,WAAW,KAAK,EAAE,CAAC,CAAC;QAEhI,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,IAAI,EAAE,MAAM,CAAC,IAAI,EAAE,IAAI,EAAE,OAAO,EAAE,SAAS,CAAC,KAAK,CAAC,OAAO,CAAC,EAAE,OAAO,EAAE,OAAO,CAAC,MAAM,CAAC,IAAI,EAAE,YAAY,CAAC,EAAE,CAAC;IAC/H,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,6BAAa,EAAC,GAAG,EAAE,IAAA,6BAAa,GAAE,CAAC,QAAQ,CAAC,CAAC,OAAO,EAAE,CAAC;IACtF,CAAC;AACH,CAAC;AAED;;;GAGG;AACI,KAAK,UAAU,gBAAgB,CAAC,EAAU,EAAE,IAAY,EAAE,IAAY,EAAE,OAAe,EAAE,KAAc;IAE5G,IAAI,CAAC;QACH,MAAM,OAAO,GAAG,MAAM,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,CAAC;QAErC,IAAI,CAAC,OAAO,CAAC,EAAE,EAAE,CAAC;YAChB,OAAO,EAAE,GAAG,OAAO,EAAE,QAAQ,EAAE,KAAK,EAAE,CAAC;QACzC,CAAC;QAED,IAAI,CAAC,KAAK,IAAI,CAAC,OAAO,CAAC,KAAK,CAAC,OAAO,KAAK,IAAI,IAAI,SAAS,CAAC,OAAO,CAAC,KAAK,CAAC,OAAO,CAAC,KAAK,OAAO,CAAC,EAAE,CAAC;YAC/F,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,QAAQ,EAAE,IAAI,EAAE,OAAO,EAAE,IAAA,QAAC,EAAC;oBAC7C,EAAE,EAAE,GAAG,OAAO,CAAC,IAAI,oDAAoD;oBACvE,EAAE,EAAE,GAAG,OAAO,CAAC,IAAI,oDAAoD;oBACvE,EAAE,EAAE,GAAG,OAAO,CAAC,IAAI,8DAA8D;oBACjF,EAAE,EAAE,GAAG,OAAO,CAAC,IAAI,4DAA4D;oBAC/E,EAAE,EAAE,GAAG,OAAO,CAAC,IAAI,qDAAqD;iBACzE,CAAC,EAAE,CAAC;QACP,CAAC;QAED,MAAM,OAAO,GAAG,MAAM,CAAC,IAAI,CAAC,IAAI,EAAE,MAAM,CAAC,CAAC;QAC1C,MAAM,IAAI,GAAG,GAAG,CAAC,IAAI,EAAE,CAAC;QAExB,IAAI,CAAC,KAAK,CACR,EAAE,IAAI,EAAE,IAAI,CAAC,KAAK,CAAC,QAAQ,CAAC,OAAO,CAAC,IAAI,CAAC,EAAE,IAAI,EAAE,OAAO,CAAC,MAAM,EAAE,IAAI,EAAE,OAAO,CAAC,KAAK,CAAC,IAAI,EAAE,GAAG,EAAE,OAAO,CAAC,KAAK,CAAC,GAAG,EAAE,GAAG,EAAE,OAAO,CAAC,KAAK,CAAC,GAAG,EAAE,KAAK,EAAE,IAAI,IAAI,EAAE,EAAE,EAC9J,OAAO,CACR,CAAC;QACF,IAAI,CAAC,QAAQ,EAAE,CAAC;QAEhB,4FAA4F;QAC5F,MAAM,IAAA,6BAAa,GAAE;aAClB,MAAM,CAAC,YAAY,CAAC,EAAE,CAAC;aACvB,UAAU,CAAC,IAAwC,EAAE,EAAE,IAAI,EAAE,IAAI,CAAC,KAAK,CAAC,OAAO,CAAC,OAAO,CAAC,IAAI,CAAC,EAAE,UAAU,EAAE,GAAG,EAAE,CAAC,CAAC;QAErH,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,OAAO,EAAE,SAAS,CAAC,OAAO,CAAC,EAAE,CAAC;IACnD,CAAC;IAAC,OAAO,GAAG,EAAE,CAAC;QACb,OAAO,EAAE,EAAE,EAAE,KAAK,EAAE,QAAQ,EAAE,KAAK,EAAE,OAAO,EAAE,IAAA,6BAAa,EAAC,GAAG,EAAE,IAAA,6BAAa,GAAE,CAAC,QAAQ,CAAC,CAAC,OAAO,EAAE,CAAC;IACvG,CAAC;AACH,CAAC"}

package/dist-electron/ipc.js

@@ -65,8 +65,10 @@ const run_command_1 = require("./run-command");
 const memory_limit_1 = require("./memory-limit");
 const cpu_limit_1 = require("./cpu-limit");
 const container_rename_1 = require("./container-rename");
+const file_edit_1 = require("./file-edit");
 const processes_1 = require("./processes");
 const container_duplicate_1 = require("./container-duplicate");
+const container_adjust_1 = require("./container-adjust");
 const container_commit_1 = require("./container-commit");
 const environment_1 = require("./environment");
 const log_export_1 = require("./log-export");
@@ -79,6 +81,7 @@ const container_events_1 = require("./container-events");
 const event_store_1 = require("./event-store");
 const events_1 = require("./events");
 const files_1 = require("./files");
+const volume_file_edit_1 = require("./volume-file-edit");
 const volume_files_1 = require("./volume-files");
 const self_update_1 = require("./self-update");
 const settings_1 = require("./settings");
@@ -120,6 +123,14 @@ const restartPolicy = zod_1.z.object({
     maximumRetryCount: zod_1.z.number().int().min(0).max(100),
 });
 const containerIds = zod_1.z.array(containerId).max(1000);
+// Een variabele is NAAM=waarde; de naam begint niet met een cijfer en bevat geen =.
+const adjustOptions = zod_1.z.object({
+    env: zod_1.z.array(zod_1.z.string().max(32_768).regex(/^[A-Za-z_][^=]*=/s)).max(1000),
+    ports: zod_1.z
+        .array(zod_1.z.object({ containerPort: zod_1.z.number().int().min(1).max(65535), protocol: zod_1.z.enum(['tcp', 'udp']), hostPort: zod_1.z.number().int().min(1).max(65535).nullable() }))
+        .max(100),
+    restart: zod_1.z.enum(['no', 'always', 'unless-stopped', 'on-failure']),
+});
 const duplicateOptions = zod_1.z.object({
     name: zod_1.z.string().min(1).max(128),
     ports: zod_1.z
@@ -133,6 +144,11 @@ const memoryBytes = zod_1.z.number().int().positive().max(1024 ** 4);
 const cpuCount = zod_1.z.number().positive().max(1024);
 const streamId = zod_1.z.string().min(1).max(64);
 const logTail = zod_1.z.number().int().min(0).max(10_000);
+// Een tijdvak in seconden sinds 1970; `until` voor `since` weigert Docker zelf ook, maar dan onduidelijk.
+const logRange = zod_1.z
+    .object({ since: zod_1.z.number().int().min(0), until: zod_1.z.number().int().min(0).nullable() })
+    .refine((range) => range.until === null || range.until >= range.since)
+    .nullable();
 // Een referentie mag een registryhost, een pad, een tag en een digest bevatten; ruimer dan
 // dit wordt het niet, en alles wat er niet in past wijst de daemon toch af.
 const imageReference = zod_1.z.string().min(1).max(256).regex(/^[\w./:@-]+$/);
@@ -165,6 +181,17 @@ const wslDistro = zod_1.z.string().min(1).max(64).regex(/^[\w.-]+$/);
 // Volumenamen, netwerk-id's en contextnamen komen uit onze eigen lijst; dit is een grens,
 // geen validatie van wat Docker toelaat.
 const resourceName = zod_1.z.string().min(1).max(256);
+/** Te bewerken tekst: iets ruimer dan het maximum van het lezen, want bewerken mag het bestand iets groter maken. */
+const editText = zod_1.z.string().max(2 * 1024 * 1024);
+/** De versie van een gelezen bestand (sha256), om bij opslaan tegen te controleren. */
+const editVersion = zod_1.z.string().regex(/^[0-9a-f]{64}$/);
+/** Laat kiezen welke bestanden erin gaan; leeg als er niets gekozen is. */
+async function chooseFilesToUpload(sender) {
+    const owner = electron_1.BrowserWindow.fromWebContents(sender);
+    const options = { properties: ['openFile', 'multiSelections'] };
+    const choice = owner === null ? await electron_1.dialog.showOpenDialog(options) : await electron_1.dialog.showOpenDialog(owner, options);
+    return choice.canceled ? [] : choice.filePaths;
+}
 // Een extra naam in een netwerk. Docker laat hier hetzelfde toe als bij een containernaam.
 const networkAlias = zod_1.z
     .string()
@@ -663,13 +690,15 @@ function registerIpcHandlers() {
     handle(channels_1.CHANNELS.containersRename, (_event, id, name) => (0, container_rename_1.renameContainer)(containerId.parse(id), resourceName.parse(name)));
     handle(channels_1.CHANNELS.containersDuplicatePlan, (_event, id) => (0, container_duplicate_1.readDuplicatePlan)(containerId.parse(id)));
     handle(channels_1.CHANNELS.containersDuplicate, (_event, id, options) => (0, container_duplicate_1.duplicateContainer)(containerId.parse(id), duplicateOptions.parse(options)));
+    handle(channels_1.CHANNELS.containersAdjustPlan, (_event, id) => (0, container_adjust_1.readAdjustPlan)(containerId.parse(id)));
+    handle(channels_1.CHANNELS.containersAdjust, (_event, id, options) => (0, container_adjust_1.adjustContainer)(containerId.parse(id), adjustOptions.parse(options)));
     handle(channels_1.CHANNELS.containersProcesses, (_event, id) => (0, processes_1.readProcesses)(containerId.parse(id)));
     handle(channels_1.CHANNELS.containersCommit, (_event, id, reference) => (0, container_commit_1.commitContainer)(containerId.parse(id), imageReference.parse(reference)));
     handle(channels_1.CHANNELS.containersCpuLimit, (_event, id) => (0, cpu_limit_1.readCpuLimit)(containerId.parse(id)));
     handle(channels_1.CHANNELS.containersEnvironment, (_event, id) => (0, environment_1.readEnvironment)(containerId.parse(id)));
     handle(channels_1.CHANNELS.containersSetCpuLimit, (_event, id, cpus) => (0, cpu_limit_1.applyCpuLimit)(containerId.parse(id), cpuCount.parse(cpus)));
     handle(channels_1.CHANNELS.containersSetMemoryLimit, (_event, id, bytes) => (0, memory_limit_1.applyMemoryLimit)(containerId.parse(id), memoryBytes.parse(bytes)));
-    handle(channels_1.CHANNELS.containersSaveLogs, (event, id, name) => (0, log_export_1.exportLogs)(containerId.parse(id), resourceName.parse(name), async (suggestedName) => {
+    handle(channels_1.CHANNELS.containersSaveLogs, (event, id, name, range) => (0, log_export_1.exportLogs)(containerId.parse(id), resourceName.parse(name), logRange.parse(range ?? null), async (suggestedName) => {
         const owner = electron_1.BrowserWindow.fromWebContents(event.sender);
         const options = { defaultPath: suggestedName, filters: [{ name: 'Log', extensions: ['log', 'txt'] }] };
         const choice = owner === null ? await electron_1.dialog.showSaveDialog(options) : await electron_1.dialog.showSaveDialog(owner, options);
@@ -743,6 +772,14 @@ function registerIpcHandlers() {
     handle(channels_1.CHANNELS.volumesPrune, (_event, all) => (0, volumes_1.pruneVolumes)(truthy.parse(all)));
     handle(channels_1.CHANNELS.volumesBrowse, (_event, name, dir) => (0, volume_files_1.listVolumeDirectory)(resourceName.parse(name), containerPath.parse(dir)));
     handle(channels_1.CHANNELS.volumesCloseBrowser, () => (0, volume_files_1.closeVolumeBrowser)());
+    handle(channels_1.CHANNELS.volumesReadText, (_event, name, file) => (0, volume_file_edit_1.readVolumeFile)(resourceName.parse(name), containerPath.parse(file)));
+    handle(channels_1.CHANNELS.volumesSaveText, (_event, name, file, text, version, force) => (0, volume_file_edit_1.saveVolumeFile)(resourceName.parse(name), containerPath.parse(file), editText.parse(text), editVersion.parse(version), truthy.parse(force)));
+    handle(channels_1.CHANNELS.volumesChooseAndUpload, async (event, name, dir) => {
+        const volume = resourceName.parse(name);
+        const target = containerPath.parse(dir);
+        const choice = await chooseFilesToUpload(event.sender);
+        return choice.length === 0 ? { ok: true, count: 0 } : (0, volume_file_edit_1.uploadToVolume)(volume, target, choice);
+    });
     handle(channels_1.CHANNELS.volumesBackup, (event, name) => (0, volume_backup_1.backupVolume)(resourceName.parse(name), async (suggestedName) => {
         const owner = electron_1.BrowserWindow.fromWebContents(event.sender);
         const options = { defaultPath: suggestedName, filters: [{ name: (0, i18n_1.t)({ en: 'Backup', nl: 'Back-up', de: 'Sicherung', fr: 'Sauvegarde', es: 'Copia de seguridad' }), extensions: ['tar'] }] };
@@ -802,6 +839,7 @@ function registerIpcHandlers() {
     handle(channels_1.CHANNELS.composeBuildable, (_event, name) => (0, service_build_1.listBuildable)(resourceName.parse(name)));
     handle(channels_1.CHANNELS.composeRebuild, (_event, name, service) => (0, service_build_1.rebuildService)(resourceName.parse(name), resourceName.parse(service)));
     handle(channels_1.CHANNELS.systemDiskUsage, () => (0, system_1.readDiskUsage)());
+    handle(channels_1.CHANNELS.systemSpaceUsage, () => (0, system_1.readSpaceUsage)());
     handle(channels_1.CHANNELS.systemPrune, (_event, selection) => (0, system_1.pruneSystem)(pruneSelection.parse(selection)));
     handle(channels_1.CHANNELS.navigationTakePending, () => (0, navigation_1.takePendingRoute)());
     handle(channels_1.CHANNELS.assistantStatus, () => ({ configured: (0, assistant_key_1.hasApiKey)(), storageAvailable: (0, assistant_key_1.keyStoreAvailable)() }));
@@ -839,14 +877,11 @@ function registerIpcHandlers() {
         return choice.canceled || choice.filePath === undefined ? null : choice.filePath;
     }));
     handle(channels_1.CHANNELS.filesUpload, (_event, id, dir, locals) => (0, files_1.uploadFiles)(containerId.parse(id), containerPath.parse(dir), localPaths.parse(locals)));
+    handle(channels_1.CHANNELS.filesReadText, (_event, id, file) => (0, file_edit_1.readEditableFile)(containerId.parse(id), containerPath.parse(file)));
+    handle(channels_1.CHANNELS.filesSaveText, (_event, id, file, text, version, force) => (0, file_edit_1.saveEditableFile)(containerId.parse(id), containerPath.parse(file), editText.parse(text), editVersion.parse(version), truthy.parse(force)));
     handle(channels_1.CHANNELS.filesChooseAndUpload, async (event, id, dir) => {
-        const owner = electron_1.BrowserWindow.fromWebContents(event.sender);
-        const options = { properties: ['openFile', 'multiSelections'] };
-        const choice = owner === null ? await electron_1.dialog.showOpenDialog(options) : await electron_1.dialog.showOpenDialog(owner, options);
-        if (choice.canceled) {
-            return { ok: true, count: 0 };
-        }
-        return (0, files_1.uploadFiles)(containerId.parse(id), containerPath.parse(dir), choice.filePaths);
+        const choice = await chooseFilesToUpload(event.sender);
+        return choice.length === 0 ? { ok: true, count: 0 } : (0, files_1.uploadFiles)(containerId.parse(id), containerPath.parse(dir), choice);
     });
     handle(channels_1.CHANNELS.contextsList, () => (0, contexts_1.listContexts)(activeContext));
     handle(channels_1.CHANNELS.contextsUse, (_event, name) => useContext(resourceName.parse(name)));
@@ -854,9 +889,11 @@ function registerIpcHandlers() {
     handle(channels_1.CHANNELS.contextsRemove, (_event, name) => (0, contexts_1.removeContext)(resourceName.parse(name), activeContext));
     handle(channels_1.CHANNELS.contextsTest, (_event, target) => testTarget(serverTestTarget.parse(target)));
     handle(channels_1.CHANNELS.contextsTrustHostKey, (_event, name, shown) => hostKeys.trust(hostKeyName.parse(name), hostKeyFingerprint.parse(shown)));
-    handle(channels_1.CHANNELS.execOpen, (event, id, cols, rows) => {
+    handle(channels_1.CHANNELS.execOpen, (event, id, cols, rows, user) => {
         const target = containerId.parse(id);
-        return openShell(event.sender.id, cols, rows, (size, onData, onEnd) => (0, exec_1.openExec)(target, size, onData, onEnd));
+        // Een gebruiker (fase 77), of `null` voor die van de image.
+        const as = zod_1.z.string().regex(exec_1.EXEC_USER).nullable().parse(user ?? null);
+        return openShell(event.sender.id, cols, rows, (size, onData, onEnd) => (0, exec_1.openExec)(target, size, onData, onEnd, undefined, as));
     });
     handle(channels_1.CHANNELS.execOpenHost, (event, cols, rows) => {
         const transcript = new terminal_transcript_1.TerminalTranscript();
@@ -876,7 +913,7 @@ function registerIpcHandlers() {
     handle(channels_1.CHANNELS.execClose, (event, id) => {
         windows.get(event.sender.id)?.streams.close(streamId.parse(id));
     });
-    handle(channels_1.CHANNELS.logsOpen, async (event, id, tail) => {
+    handle(channels_1.CHANNELS.logsOpen, async (event, id, tail, range) => {
         const state = requireState(event.sender.id);
         // Het id wordt uitgegeven vóór de stream bestaat, zodat een close() tijdens het openen
         // niet in het luchtledige valt. Zie StreamRegistry.
@@ -884,7 +921,7 @@ function registerIpcHandlers() {
         const channel = `${channels_1.CHANNELS.logsLines}:${reserved}`;
         const stream = await (0, logs_1.openLogStream)(containerId.parse(id), logTail.parse(tail), (lines) => {
             state.streams.send(channel, lines);
-        });
+        }, undefined, logRange.parse(range ?? null));
         state.streams.attach(reserved, stream);
         return reserved;
     });