Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

This commit is contained in:

zuevav

2026-09-18 20:29:47 +03:00

parent 47f5015c3f

commit 7ce4c2c79f

49 changed files with 605 additions and 332 deletions

									
										internal/lkgateway/lkclient.go
									
		+2
		-2
	
												View File
												
				@@ -9,6 +9,7 @@ package lkgateway

				import (

					"context"

					"database/sql"

					"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"

					"strings"

					"sync"

					"time"

				@@ -85,8 +86,7 @@ func spectreContractFor(ctx context.Context, s FancyMSSQLSettings, contract stri

					var c spectreContract

					var open, closed sql.NullTime

					var state sql.NullInt64

					err = conn.QueryRowContext(cctx, `SELECT TOP 1 DOC, INVESTOR, NAME, C_OPEN, C_CLOSE, C_STATE FROM D_B_CONTRACTS

						WHERE UPPER(NAME) = @n OR UPPER(NAME) LIKE @n + ' %' ORDER BY C_STATE DESC, DOC DESC`, sql.Named("n", num)).

					err = conn.QueryRowContext(cctx, fsql.Cl01, sql.Named("n", num)).

						Scan(&c.DOC, &c.Investor, &c.Name, &open, &closed, &state)

					if err == nil {

						c.Name = strings.TrimSpace(c.Name)