robbertbos
released this
2026-07-21 20:28:29 +00:00
| 243 commits to main since this release
Opgelost
HTML-bijlage-preview werkte niet in productie: de SPA-CSP (frame-src 'none') blokkeerde de sandbox-iframe. Nu frame-src 'self', zodat de
afgeschermde preview laadt.
"Nieuw tabblad" toonde de HTML-broncode i.p.v. de pagina en waarschuwde
onterecht. Het opent nu de gesandboxede ?preview=html (rendert correct en
kan niet bij je sessie), zonder waarschuwing.
Onder de motorkap
Frontend-CSP: ${OIDC_ISSUER} uit connect-src/form-action gehaald - de
SPA praat alleen met de eigen backend, dus de Keycloak-origin was overbodig.
De nginx-config is nu statisch (geen template/entrypoint-substitutie meer).
Geparkeerde bijlagen hebben nu een eigenaar. Elke lees-, schrijf- en verwijderactie
noemt nu de eigenaar, en er geldt een plafond van 1 GB per gebruiker.
De maximale bestandsgrootte wordt niet meer gegokt, maar aan de Mattermost-server
gevraagd (die geeft hem aan elke ingelogde client). Er stonden drie constanten in de
code die elkaar tegenspraken: Mattermost verhoogde zijn eigen standaard van 50 naar
100 MB en één comment liep achter.
De SQLite-databaselocatie volgt nu WAGGLE_DATA_DIR, zodat db en geparkeerde
bijlagen altijd op hetzelfde volume staan. Enkele ongebruikte config-variabelen
verwijderd. (In productie draait Postgres; dit raakt alleen de SQLite-fallback.)
CI release-scripts-job was flaky op de runner: de changelog-check las
intermitterend een lege sectie. De teststap heeft nu een retry met diagnostiek
bij een gefaalde poging.
Afhankelijkheden en CI-tooling bijgewerkt: npm-(dev-)dependencies, diverse
GitHub-actions en de CI/container-images (o.a. setup-node en jest-dom naar
v7, uv 0.11.30, actions/checkout 7.0.1 en herbouwde base-images).
robbertbos released this