elemes

Commit Graph

Author	SHA1	Message	Date
a2nr	dbed014474	feat(playground): multi-tab playground + FileTree + Console + stdin wiring to compile worker - playground route: velxio/flowchart/circuit/code tabs with auto-save - FileTree + ConsolePanel for C/Python code tab - compileCode() forwards stdin through routes/compile.py to compiler_worker - compiler_worker run_c_code/run_python_code accept stdin, pass via subprocess.run(input=) - known issue: Console UI does not queue stdin properly → fix in next cycle	2026-08-01 22:32:54 +00:00
a2nr	a41711fb54	security: implement gVisor sandboxing and harden API endpoints - Menambahkan service 'compiler-worker' terpisah untuk isolasi eksekusi kode C/Python. - Mengintegrasikan gVisor (runsc) pada worker untuk mencegah RCE pada level kernel. - Menggunakan Gunicorn (4 workers) pada compiler-worker untuk mendukung concurrency. - Menambahkan otentikasi token wajib pada endpoint /compile dan laporan progres. - Memperketat CORS policy menggunakan environment variable ORIGIN. - Menerapkan secure_filename pada rute pelajaran untuk mencegah Path Traversal. - Mengubah volume mounting backend utama menjadi Read-Only (:ro) untuk perlindungan data. - Memperbarui proposal.md dan .env.example dengan standar keamanan terbaru.	2026-04-21 15:13:16 +07:00

Author

SHA1

Message

Date

a2nr

dbed014474

feat(playground): multi-tab playground + FileTree + Console + stdin wiring to compile worker

- playground route: velxio/flowchart/circuit/code tabs with auto-save
- FileTree + ConsolePanel for C/Python code tab
- compileCode() forwards stdin through routes/compile.py to compiler_worker
- compiler_worker run_c_code/run_python_code accept stdin, pass via subprocess.run(input=)
- known issue: Console UI does not queue stdin properly → fix in next cycle

2026-08-01 22:32:54 +00:00

a2nr

a41711fb54

security: implement gVisor sandboxing and harden API endpoints

- Menambahkan service 'compiler-worker' terpisah untuk isolasi eksekusi kode C/Python.
   - Mengintegrasikan gVisor (runsc) pada worker untuk mencegah RCE pada level kernel.
   - Menggunakan Gunicorn (4 workers) pada compiler-worker untuk mendukung concurrency.
   - Menambahkan otentikasi token wajib pada endpoint /compile dan laporan progres.
   - Memperketat CORS policy menggunakan environment variable ORIGIN.
   - Menerapkan secure_filename pada rute pelajaran untuk mencegah Path Traversal.
   - Mengubah volume mounting backend utama menjadi Read-Only (:ro) untuk perlindungan data.
   - Memperbarui proposal.md dan .env.example dengan standar keamanan terbaru.

2026-04-21 15:13:16 +07:00

2 Commits