blomios/IdeA - IdeA - Gitea: Git with a cup of tea

Go to file

Blomios 677f64d18e docs(server): restaurer l'obligation de proxy TLS, que validate() n'assure pas (#65 )

La réécriture précédente avait remplacé « Do not expose the backend on a public
non-loopback address without TLS proxying » par une formulation adossée à
`ServerConfig::validate()`. Littéralement vraie, mais pas équivalente : elle
troque une OBLIGATION faite à l'opérateur contre une garantie automatique qui
n'existe pas.

`validate()` valide une configuration, pas la réalité. Rien ne vérifie qu'un
proxy est réellement devant le serveur : passer les trois drapeaux en bindant
`0.0.0.0` sans aucun proxy satisfait `validate()` et sert du HTTP en clair.
La phrase normative est donc rétablie, avec cette limite dite explicitement.

Voir #72 : `--trust-reverse-proxy` n'a par ailleurs aucun effet à l'exécution.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-16 18:51:11 +02:00

.cargo

feat: add main features

2026-06-06 01:27:01 +02:00

.ideai

chore(ideai): clôture de #65 et ouverture de #71 (diagnostic d'accessibilité)

2026-07-16 18:11:38 +02:00

agents-dev

fix: fix some displays and features

2026-06-06 17:06:45 +02:00

crates

feat(web-server): extraire le serveur headless idea-serve du binaire Tauri (#65 )