3 Commits

Author	SHA1	Message	Date
zuevav	4135435b51	feat(install): консольный установщик bj и первичная настройка по одноразовому коду ... - cmd/bj-installer (вместо веб-мастера): проверка Debian 13 / Astra, пакеты, пользователь и каталоги, активация лицензии ключом продукта, PostgreSQL и миграции m2m_core, компоненты по лицензии с проверкой подписи, root-скрипты и службы, одноразовый код и итоговый экран с адресом http://<сервер>:8080/first-run; проверка в песочнице (--steps, --root) - bj: /first-run — пока нет пользователей и установщик оставил код, по коду создаётся первый администратор (прежние установки без файла работают как раньше) - internal/release/install.go — общая установка компонентов (bj-component-install и установщик); bj-component-install стал компонентом ядра - открытые ключи вынесены в internal/license и internal/release; миграции и файлы развёртывания встроены (migrations/embed.go, deploy/embed.go); unit bj-server исправлен - scripts/build-release.sh: сборка с версиями, подпись, публикация на сервер обновлений Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-15 23:56:44 +03:00
zuevav	8099e50ab2	feat(update): обновления с сервера лицензий по лицензии установки ... - по умолчанию https://lic.zetit.ru/updates; клиент артефактории передаёт лицензионный токен установки (Authorization: Bearer), сервер отдаёт модули по признакам лицензии - компоненты получили признак лицензии (ядро и криптосервис — updates, ЛК — web-cabinet, НПР — npr, экспорт QUIK — quik-export) - в bj зашит открытый ключ подписи релизов (закрытый хранится вне сервера лицензий) - проверено сквозной установкой bj-lk 0.2.0 из канала beta Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-15 20:43:56 +03:00
zuevav	2908697363	feat(update): независимые обновления компонентов bj ... - internal/release/components.go: список компонентов (ядро bj-server, криптосервис, bj-lk, bj-npr, bj-quikexport) с путём и службой, установленные версии в components.json, расчёт обновлений по версии каждого файла и sha256 (без отката, модули — только если уже установлены на сервере) - cmd/bj-component-install: root-установщик — сам перепроверяет подпись манифеста ключом /etc/bj/update.pub и sha256, копия прежнего файла, перезапуск только затронутых служб - updater: bj-server (без прав root) скачивает в update-staging и передаёт установку root-воркеру (действие component-install); установка в фоне - настройки: таблица компонентов с версиями, «Обновить» и «Обновить всё» - bj-release: версия файла из <файл>.version; bj-keymedia-worker: component-install Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-15 20:16:36 +03:00