worldwide open-source software - software:linux_server_iso:installer:api

2fa.php

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 May 2026 08:09:46 +0000

2fa.php

<?php
// 1. Полностью отключаем дисковое кэширование библиотеки QR
define('QR_CACHEABLE', false); 
 
ob_start();
 
// Жестко привязываем абсолютный путь к qrlib.php через __DIR__
$lib_path = __DIR__ . '/qrlib.php';
 
if (!file_exists($lib_path)) {
    ob_end_clean();
    header('HTTP/1.1 500 Internal Server Error');
    header('Content-Type: application/json');
    echo json_encode(['error' => 'Файл qrlib.php не найден в каталоге api/']);
    exit;
}
 
// Подключаем библиотеку
include_once $lib_path;
 
// 2. ПРИНИМАЕМ ПАРАМЕТРЫ ИЗ ФОРМЫ (Если пусто — ставим заводские значения)
$company = isset($_GET['hostname']) && !empty($_GET['hostname']) ? trim($_GET['hostname']) : "Arch-Server";
$user    = isset($_GET['username']) && !empty($_GET['username']) ? trim($_GET['username']) : "eva";
$secret  = 'SECRETKEY1234567'; // Ваш мастер-ключ
 
// Формируем ссылку по международному стандарту TOTP с динамическими данными
$otpauth_url = "otpauth://totp/" . rawurlencode($company) . ":" . rawurlencode($user) . "?secret=" . $secret . "&issuer=" . rawurlencode($company);
 
// Стираем любые предупреждения или случайные пробелы до этого момента
if (ob_get_length()) ob_end_clean();
 
// Отдаем чистый заголовок картинки
header('Content-Type: image/png');
header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0');
header('Pragma: no-cache');
 
// 3. ГЕНЕРИРУЕМ QR-КОД НАПРЯМУЮ В ПАМЯТЬ (БЕЗ КЭША НА ДИСКЕ)
// Пятый параметр (размер пикселя) = 5, шестой параметр (размер рамки) = 2, седьмой (кэш) = false
QRcode::png($otpauth_url, false, QR_ECLEVEL_L, 5, 2, false);
exit;

disk_prepare.sh

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 May 2026 08:11:28 +0000

disk_prepare.sh

disk_prepare.sh

#!/bin/bash
# Финальный эталонный скрипт разметки (api/disk_prepare.sh)
cd "$(dirname "$0")" CONFIG_FILE="install_config.txt" LOG_FILE="/tmp/install.log" log_msg() { echo "$1" 
>> "$LOG_FILE"; echo "$1"; }
# 1. Сбрасываем лог дляget_log.php
echo "[PROGRESS] 0" > "$LOG_FILE" echo "[INFO] Инициализация разметки дисковых массивов..." >> 
"$LOG_FILE" if [ ! -f "$CONFIG_FILE" ]; then
    log_msg "[ERROR] Конфигурация install_config.txt не найдена!" exit 1 fi
# 2. Чтение всех переменных в память и экспорт для дочерних процессов
set -a source "$CONFIG_FILE" set +a
# 3. Безопасное уничтожение файла конфигурации на диске
/usr/bin/shred -u "$CONFIG_FILE"
# 4. Начало разметки дисков
echo "[PROGRESS] 10" > "$LOG_FILE" echo "[INFO] Очистка старых таблиц разделов..." >> "$LOG_FILE" IFS=' ' 
read -r -a DISKS_ARRAY <<< "$SELECTED_DISKS" TARGET_DISKS=$(printf " /dev/%s" "${DISKS_ARRAY[@]}")
# 5. Стираем старые сигнатуры ФС
for disk in "${DISKS_ARRAY[@]}"; do /usr/bin/wipefs -a "/dev/$disk" >> "$LOG_FILE" 2>&1 done echo 
"[PROGRESS] 25" > "$LOG_FILE" echo "[INFO] Создание файловой системы Btrfs..." >> "$LOG_FILE"
# 6. Форматирование в Btrfs (RAID-1 или Single)
if [ "$DISK_MODE" == "raid1" ]; then /usr/bin/mkfs.btrfs -f -d raid1 -m raid1 $TARGET_DISKS >> 
    "$LOG_FILE" 2>&1
else /usr/bin/mkfs.btrfs -f $TARGET_DISKS >> "$LOG_FILE" 2>&1 fi echo "[PROGRESS] 40" > "$LOG_FILE" echo 
"[INFO] Нарезка системных подтомов @ и @home..." >> "$LOG_FILE"
# 7. Монтирование и создание подтомов
FIRST_DISK="/dev/${DISKS_ARRAY[0]}" /usr/bin/mount "$FIRST_DISK" /mnt /usr/bin/btrfs subvolume create 
/mnt/@ /usr/bin/btrfs subvolume create /mnt/@home /usr/bin/umount /mnt
# 8. Передача эстафеты скрипту установки ядра Arch Linux
echo "[PROGRESS] 50" > "$LOG_FILE" echo "[INFO] Разметка дисков успешно завершена. Запуск pacstrap..." >> 
"$LOG_FILE" sudo -E ./system_install.sh >> "$LOG_FILE" 2>&1

get_disks.php

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 May 2026 08:14:22 +0000

get_disks.php

get_disks.php

<?php
header('Content-Type: application/json');
 
// Передаем параметры lsblk напрямую в бинарник
$command = 'sudo /usr/bin/lsblk -d -n -o NAME,SIZE,MODEL';
exec($command, $output, $return_var);
 
$disks = [];
 
if ($return_var === 0) {
    foreach ($output as $line) {
        // Очищаем лишние пробелы и разносим элементы по переменным одной командой
        $line = preg_replace('/\s+/', ' ', trim($line));
        list($name, $size, $model) = explode(' ', $line, 3) + [null, null, 'Unknown Drive'];
 
        // Фильтруем виртуальные CD-ROM приводы и LiveCD образы
        if (strpos($name, 'sr') === 0 || strpos($name, 'loop') === 0 || strpos($name, 'airootfs') === 0) {
            continue;
        }
 
        $disks[] = [
            'name'  => $name,
            'size'  => $size,
            'model' => $model
        ];
    }
}
 
echo json_encode(['success' => true, 'disks' => $disks], JSON_UNESCAPED_UNICODE);
?>

get_log.php

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 May 2026 08:16:06 +0000

get_log.php

get_log.php

<?php
header('Content-Type: application/json');
 
$logFile = 'install_log.txt';
 
if (file_exists($logFile)) {
    // Считываем строки из файла логов
    $lines = file($logFile);
    if (!empty($lines)) {
        $lastLine = trim(end($lines));
 
        // Разделяем строку по символу "|" (например: "25% | Сборка массива Btrfs...")
        $parts = explode('|', $lastLine, 2);
 
        if (count($parts) === 2) {
            echo json_encode([
                'success' => true,
                'progress' => (int)trim($parts[0]),
                'status' => trim($parts[1])
            ], JSON_UNESCAPED_UNICODE);
            exit;
        }
    }
}
 
// Если Bash-скрипт еще не успел создать лог-файл, отдаем стартовый статус
echo json_encode(['success' => true, 'progress' => 0, 'status' => 'Запуск фонового процесса разметки дисков...']);
?>

start_install.php

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 May 2026 08:21:32 +0000

start_install.php

start_install.php

<?php
header('Content-Type: application/json');
ini_set('display_errors', 0);
 
$inputData = file_get_contents('php://input');
$data = json_decode($inputData, true);
 
if (!$data) {
    echo json_encode(['success' => false, 'message' => 'Пустой запрос']);
    exit;
}
 
// Жесткая очистка строк
$clean_hostname = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', substr(trim($data['hostname']), 0, 16));
$clean_username = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', substr(trim($data['username']), 0, 16));
$clean_password = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', substr(trim($data['password']), 0, 16));
 
// Пишем конфиг с нуля (всегда новые данные)
$configContent = "SYS_LANG=" . $data['lang'] . "\n";
$configContent .= "SYS_LAYOUT=" . $data['layout'] . "\n";
$configContent .= "SYS_TIMEZONE=" . $data['timezone'] . "\n";
$configContent .= "SYS_HOSTNAME=" . $clean_hostname . "\n";
$configContent .= "DISK_MODE=" . $data['disk_mode'] . "\n";
$configContent .= "SELECTED_DISKS=" . implode(' ', $data['disks']) . "\n";
$configContent .= "SYS_USER=" . $clean_username . "\n";
$configContent .= "SYS_PASS=" . $clean_password . "\n";
 
$target_file = __DIR__ . '/install_config.txt';
 
// Перезаписываем файл актуальными данными
if (file_put_contents($target_file, $configContent) !== false) {
    chmod($target_file, 0600);
 
    // Передаем управление ОДНОМУ управляющему скрипту
    exec('sudo /srv/http/installer/api/disk_prepare.sh > /dev/null 2>&1 &');
 
    echo json_encode(['success' => true, 'message' => 'Установка успешно запущена.']);
} else {
    echo json_encode(['success' => false, 'message' => 'Ошибка записи конфигурации']);
}
exit;

system_install.sh

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 May 2026 08:23:37 +0000

system_install.sh

system_install.sh

#!/bin/bash
# Скорректированный скрипт (api/system_install.sh)
cd "$(dirname "$0")"
LOG_FILE="/tmp/install.log"
log_msg() { echo "$1" >> "$LOG_FILE"; echo "$1"; }
 
# Монтирование Btrfs
IFS=' ' read -r -a DISKS_ARRAY <<< "$SELECTED_DISKS"
FIRST_DISK="/dev/${DISKS_ARRAY[0]}"
/usr/bin/mount -o noatime,compress=zstd,subvol=@ "$FIRST_DISK" /mnt
/usr/bin/mkdir -p /mnt/home
/usr/bin/mount -o noatime,compress=zstd,subvol=@home "$FIRST_DISK" /mnt/home
 
log_msg "[PROGRESS] 60"
# Pacstrap с микрокодами из исходного кода
/usr/bin/pacstrap -K /mnt base linux linux-firmware btrfs-progs amd-ucode intel-ucode >> "$LOG_FILE" 2>&1
 
if [ $? -ne 0 ]; then
    log_msg "[ERROR] Ошибка установки"
    exit 1
fi
 
log_msg "[PROGRESS] 75"
/usr/bin/genfstab -U /mnt >> /mnt/etc/fstab 2>&1
log_msg "[PROGRESS] 85"
log_msg "[INFO] Базовая система готова"

validate_input.php

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 May 2026 08:25:32 +0000

validate_input.php

index.php

<?php
// Функция полной очистки строк
function sanitize_and_validate($data, $max_length = 16) {
    // 1. Запрещаем пробелы, табы, переносы строк
    $data = preg_replace('/\s+/', '', $data);
 
    // 2. Обрезаем строго до 16 символов (п. 7)
    $data = mb_substr($data, 0, $max_length, 'UTF-8');
 
    // 3. Вырезаем любые HTML-теги, скрипты, конструкции типа <?php (п. 4, 5, 6, 8)
    $data = strip_tags($data);
 
    // 4. Оставляем ТОЛЬКО буквы (латиница), цифры и знаки подчеркивания/дефиса/точки
    // Это полностью уничтожает любые попытки SQL-инъекций (типа OR 1=1) и XSS-атак
    $data = preg_replace('/[^a-zA-Z0-9_\-\.]/', '', $data);
 
    return $data;
}
 
// Черные списки запрещенных слов (п. 4.1 и 4.2)
$forbidden_usernames = ['admin', 'administrator', 'test', 'root', 'user', 'guest'];
$forbidden_passwords = ['qwerty', 'abcdef', '123456', 'iamnumber1', 'password'];
 
// Пример проверки пришедших POST-данных (встраивается в api/start_install.php)
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $input_user = isset($_POST['username']) ? $_POST['username'] : '';
    $input_pass = isset($_POST['password']) ? $_POST['password'] : '';
 
    // Чистим данные
    $clean_user = sanitize_and_validate($input_user, 16);
    $clean_pass = sanitize_and_validate($input_pass, 16);
 
    // Проверяем по массивам запретов (вхождение подстроки)
    foreach ($forbidden_usernames as $bad_user) {
        if (strpos(strtolower($clean_user), $bad_user) !== false || empty($clean_user)) {
            echo json_encode(['error' => 'Недопустимое имя пользователя!']);
            exit;
        }
    }
 
    foreach ($forbidden_passwords as $bad_pass) {
        if (strpos(strtolower($clean_pass), $bad_pass) !== false || empty($clean_pass)) {
            echo json_encode(['error' => 'Слишком простой или запрещенный пароль!']);
            exit;
        }
    }
}