package main // Yerel ayar sayfasi: http://127.0.0.1:7878/ayarlar // Izinler ve eslesmeler yalnizca bu sayfadan degistirilebilir. // Guvenlik: // - Sayfa ve degisiklik uclari, Origin basligi olan HER istegi reddeder // (bridge'in kendi sayfasi haric). Web sitesi bu uclara erisemez. // - Degisiklik istekleri, sayfaya gomulu, her acilista yeniden uretilen // CSRF token'ini ister (sabit zamanli karsilastirma). // - Sayfa yalnizca hesap girisi yapildiktan sonra acilir. import ( "crypto/rand" "crypto/subtle" "encoding/hex" "encoding/json" "html" "net/http" "time" ) var csrfToken = yeniCsrfToken() func yeniCsrfToken() string { b := make([]byte, 32) if _, err := rand.Read(b); err != nil { panic(err) // rastgele kaynak yoksa guvenli calisamaz } return hex.EncodeToString(b) } // yerelIstek: Origin yoksa (dogrudan gezinme) ya da bridge'in kendi sayfasindan geliyorsa izin verir. func yerelIstek(w http.ResponseWriter, r *http.Request) bool { o := r.Header.Get("Origin") if o != "" && o != "http://"+dinleAdres && o != "http://localhost:7878" { http.Error(w, "yetkisiz kaynak", http.StatusForbidden) return false } return true } func csrfDogrula(w http.ResponseWriter, r *http.Request) bool { if subtle.ConstantTimeCompare([]byte(r.Header.Get("X-Csrf-Token")), []byte(csrfToken)) != 1 { http.Error(w, "gecersiz token", http.StatusForbidden) return false } return true } func ayarlarHandler(w http.ResponseWriter, r *http.Request) { if r.Method != http.MethodGet { http.Error(w, "yalnizca GET", http.StatusMethodNotAllowed) return } if !yerelIstek(w, r) { return } // Ayarlar yalnizca hesap girisi yapildiktan sonra acilir. if _, err := oturumOku(); err != nil { http.Redirect(w, r, "/giris", http.StatusSeeOther) return } w.Header().Set("Content-Type", "text/html; charset=utf-8") w.Header().Set("Cache-Control", "no-store") w.Write([]byte(ayarlarSayfasi(izinOku(), eslesmeleriOku(), csrfToken))) } type izinDegisimIstegi struct { Anahtar string `json:"anahtar"` Deger bool `json:"deger"` } func izinDegistirHandler(w http.ResponseWriter, r *http.Request) { if r.Method != http.MethodPost { http.Error(w, "yalnizca POST", http.StatusMethodNotAllowed) return } if !yerelIstek(w, r) || !csrfDogrula(w, r) { return } var istek izinDegisimIstegi if err := json.NewDecoder(http.MaxBytesReader(w, r.Body, 1024)).Decode(&istek); err != nil { http.Error(w, "gecersiz istek", http.StatusBadRequest) return } y := izinOku() switch istek.Anahtar { case "everythingAra": y.EverythingAra = istek.Deger case "catiaAc": y.CatiaAc = istek.Deger case "usb": y.UsbBaglanti = istek.Deger default: http.Error(w, "bilinmeyen izin", http.StatusBadRequest) return } if err := izinleriKaydet(y); err != nil { http.Error(w, "kaydedilemedi", http.StatusInternalServerError) return } izinDurumGonder() if !istek.Deger { if err := yetkiGeriAl(istek.Anahtar, ""); err != nil { olayLog("site yetkileri silinemedi: %v", err) } } yazJSON(w, http.StatusOK, y) } type eslesmeKaldirIstegi struct { Ozet string `json:"ozet"` } // eslesmeKaldirHandler: bir eslesmeyi siler; o eslesmenin token'i artik gecersiz olur. func eslesmeKaldirHandler(w http.ResponseWriter, r *http.Request) { if r.Method != http.MethodPost { http.Error(w, "yalnizca POST", http.StatusMethodNotAllowed) return } if !yerelIstek(w, r) || !csrfDogrula(w, r) { return } var istek eslesmeKaldirIstegi if err := json.NewDecoder(http.MaxBytesReader(w, r.Body, 1024)).Decode(&istek); err != nil || istek.Ozet == "" { http.Error(w, "gecersiz istek", http.StatusBadRequest) return } var kalan []eslesme silindi := false for _, e := range eslesmeleriOku() { if !silindi && subtle.ConstantTimeCompare([]byte(e.TokenOzeti), []byte(istek.Ozet)) == 1 { silindi = true continue } kalan = append(kalan, e) } if !silindi { http.Error(w, "eslesme bulunamadi", http.StatusNotFound) return } if err := eslesmeleriYaz(kalan); err != nil { http.Error(w, "kaydedilemedi", http.StatusInternalServerError) return } if err := eslesmeYetkileriniSil(istek.Ozet); err != nil { olayLog("eslesme yetkileri silinemedi: %v", err) } yazJSON(w, http.StatusOK, map[string]any{"ok": true}) } // ayarlarIzinHandler: ayar sayfasinin guncel izin durumunu verir (sayfa periyodik okur). func ayarlarIzinHandler(w http.ResponseWriter, r *http.Request) { if r.Method != http.MethodGet { http.Error(w, "yalnizca GET", http.StatusMethodNotAllowed) return } yazJSON(w, http.StatusOK, izinOku()) } // ayarlarGuncellemeHandler: otomatik guncelleme tercihini okur (GET) ya da degistirir (POST). // Tercih yalnizca bu bilgisayarin yerel ayar sayfasindan degisir; web arayuzu degistiremez. func ayarlarGuncellemeHandler(w http.ResponseWriter, r *http.Request) { switch r.Method { case http.MethodGet: if !yerelIstek(w, r) { return } yazJSON(w, http.StatusOK, guncellemeAyarOku()) case http.MethodPost: if !yerelIstek(w, r) || !csrfDogrula(w, r) { return } var istek guncellemeAyar if err := json.NewDecoder(http.MaxBytesReader(w, r.Body, 256)).Decode(&istek); err != nil { http.Error(w, "gecersiz istek", http.StatusBadRequest) return } if err := guncellemeAyarYaz(istek); err != nil { http.Error(w, "kaydedilemedi", http.StatusInternalServerError) return } olayLog("otomatik guncelleme tercihi: %v", istek.Otomatik) bridgeSurumGonder() yazJSON(w, http.StatusOK, istek) default: http.Error(w, "yalnizca GET veya POST", http.StatusMethodNotAllowed) } } // ayarlarSayfasi: ayar sayfasinin HTML'i. Yalnizca calisan ayarlar gosterilir. func ayarlarSayfasi(y Izinler, liste []eslesme, token string) string { secili := "" if y.EverythingAra { secili = "checked" } secilimUsb := "" if y.UsbBaglanti { secilimUsb = "checked" } eslesmeHTML := `
Henüz eşleşmiş site yok
Bir site bu bilgisayarla eşleşmek istediğinde onay ekranı açılır. Onayladığınız siteler burada listelenir.
` if len(liste) > 0 { eslesmeHTML = "" } for _, e := range liste { tarih := e.Tarih if t, err := time.Parse(time.RFC3339, e.Tarih); err == nil { tarih = t.Format("02.01.2006 15:04") } eslesmeHTML += `
` + html.EscapeString(e.Site) + `
Eşleşme tarihi: ` + html.EscapeString(tarih) + `
` } return ` FikoYT Yerel Köprü - Ayarlar

FikoYT Yerel Köprü

Ayarlar · Sürüm ` + surum + `
Hesaba bağlı

Köprü güncellemeleri

Yeni köprü sürümleri bu bilgisayara kurulmadan önce onay ister. Otomatik güncellemeyi açarsanız yeni sürümler sorulmadan kurulur ve köprü yeniden başlar.

Yeni sürümleri otomatik kur
Kapalıyken her güncellemede bu bilgisayarda onay ekranı açılır. Bu tercih yalnızca bu ayar sayfasından değiştirilebilir.

Eklenti izinleri

Eklentilere verdiğiniz izinler yalnızca bu bilgisayarda geçerlidir. Kapatınca eklentinin site yetkileri de düşer.

Everything araması
Everything eklentisi, bu bilgisayardaki dosya adlarını fikoyt.com üzerinden aramanıza izin verir. Küçük önizlemeler Windows'un kendi özelliğiyle alınır; dosya içeriğini eklenti kendisi açıp okumaz.
USB eklentisi
USB sürücülerini listeleyip USB eklentisini bu bilgisayarda çalıştırmaya izin verir. Dosya işlemleri ayrıca klasör bazında onaylanır.

Dosya izinleri

Web uygulamalarının bu bilgisayarda dosya okuyup yazabilmesi için klasör izni verin. Windows, Program Files ve köprünün kendi klasörü her durumda kapalıdır.

Tam erişim
Bilgisayardaki tüm kullanıcı dosyaları için. Yasak klasörler yine kapalıdır. Açarken onay istenir.

Eşleşmiş siteler

Bu bilgisayarla eşleşen web siteleri. Kaldırdığınız site yeniden eşleşmek zorunda kalır.

` + eslesmeHTML + `

Olay günlüğü

Bu bilgisayardaki son işlemler. Sayfa her 3 saniyede bir güncellenir.

` }