 JoeAllen
|
68273e8e63
|
feat(update): OTA 更新源切换到 GitHub Releases
- RELEASES_API 指向 api.github.com/repos/LiJoeAllen/mqttx/releases；
latest 端点优先，回退列表分页改 per_page=5（GitHub 参数）
- agent 显式设置 User-Agent: mqttx-ota（GitHub API 要求携带 UA）
- api.github.com 未认证配额 60 次/小时/IP：共享出口 IP 打满时检查静默
降级（错误仅记录），附件下载走 github.com CDN 不受配额限制
- 设置对话框「关于」的更新源展示改为 GitHub（UPDATE_SOURCE 常量）
- v1.0.x 老客户端 OTA 源仍是 Gitea，靠 CI mirror-gitea job 喂养
（配置 GITEA_URL/GITEA_TOKEN/GITEA_OWNER Secrets 后生效），
老客户端升级完毕后可移除镜像 job 与 publish-gitea 脚本
|
2026-09-30 12:41:11 +08:00 |
|
|
JoeAllen
|
6f09a5729f
|
chore(deps): 全量升级依赖，适配 gpui-kit 0.7 与 ureq 3
- gpui-kit 0.6→0.7：main.rs 改用 gpui_kit::open_window 自动挂载 Root，
移除内容视图手动挂载的 dialog/sheet/notification 层
- ureq 2→3：Agent::config_builder 配置超时（global/connect/recv_response），
响应体改用 read_json / read_to_string / into_body().into_reader()
- hmac 0.13 需显式导入 KeyInit；digest 0.11 的 Output 不再实现 LowerHex，
sha256 转 hex 改为逐字节格式化，并补已知向量测试
- windows 0.62：SetWindowPos 插入位置参数改为 Option<HWND>
- dirs 6→7、base64 0.22→0.23，其余锁内更新（tokio/sentry/rustls 等）
- TLS 栈不变（rustls + webpki-roots），无 openssl/native-tls 混入
已验证：cargo check 零警告；35 测试通过；运行应用截图核验主界面、
新建连接对话框打开与关闭均正常
|
2026-09-30 11:43:40 +08:00 |
|
|
JoeAllen
|
9b6df8b9eb
|
fix(app): OTA 信任链加固、引擎背压与协议正确性
OTA（update/）：
- 解压前校验 7z 条目清单：sevenz-rust 0.6.1 的 decompress_file 直接 dest.join(entry.name())，不校验 ".."、绝对路径与盘符，恶意归档可越界写文件；现在要求恰好一个条目且名字与约定二进制一致（fail-closed）
- 无 .sha256 侧车时拒绝安装，不再静默跳过校验而 UI 仍宣称已校验
- 安装前重算暂存文件哈希；同意标记从仅版本号改为绑定「版本 + 哈希」
- 跨卷 rename 失败回退「复制 + fsync + 删源」（暂存在 APPDATA、exe 在安装目录，不同卷时必失败且报错误导）
- .old 回滚备份保留 7 天：原实现新版本首启即删，新版本一旦崩溃用户无任何回退路径
- 新增安装互斥锁：两实例同时安装会互删暂存包、争抢同一个 .old
- platform_triple 用 std::env::consts::ARCH：写死 x86_64 让 ARM 客户端永远挑不到产物
- pick_assets 按命名约定精确后缀匹配：非 Windows 下 ends_with("") 恒真，.tar.gz/.deb 会被当成可执行文件下载并替换自身
引擎（mqtt/）：
- 事件通道改有界并分级：高频事件（消息/日志）满即丢并计数、每 1000 条提示一次；状态/订阅结果/发布回执异步补投。原无界通道在到达速率超过消费速率时内存无上界（单条最长 128KB）
- 重连改指数退避（1s→30s 封顶）+ 0~500ms 抖动，替代固定 2 秒的惊群式重试
- 测试连接的建连（读证书，阻塞 IO）移入 spawn_blocking，与 connect 一致
正确性与性能：
- session_params_changed 补齐 4 个 v5 CONNECT 属性（会话过期/接收上限/最大报文/主题别名），漏掉会让"重连后生效"提示静默失效；测试改逐字段防漏式断言
- ConnectionConfig / AliyunPreset 手写脱敏 Debug：password 与 AccessKeySecret/DeviceSecret 输出 <redacted>，杜绝一次 {:?} 把凭据送进 stderr 与 Sentry
- MqttRecord.user_properties 改 Arc<[(String,String)]>、应用日志改 Arc<LogEntry>：消息面板每帧 300 条、日志面板每帧 3000 条的深拷贝降为引用计数
- 阿里云 DeviceName 空值校验，避免拼出非法 clientId 后服务端报错难懂
|
2026-09-30 10:15:40 +08:00 |
|
|
JoeAllen
|
b5089f5898
|
refactor(core): 拆分 model/mqtt/update 为单一职责子模块
- model/ 按领域拆为 connection/subscription/message/publish/variable/log/settings
- mqtt/ 拆为门面(引擎与事件)、tls、v5、v4 四块
- update/ 拆为门面(版本工具与命名约定)、check(检查)、install(下载/安装/清理)
- sysmon 只保留进程资源采样，窗口置顶迁至新 platform.rs
- 对外路径经 mod.rs 再导出保持不变，测试随门面保留（33 通过）
|
2026-09-29 22:20:53 +08:00 |
|