Distribuzione FUSS » Octofuss » octonet

Mi piace l'idea di avere una select, e se i server diventano molti lo si può sempre potenziare con javascript per avere del typeahead/autocomplete/select2 roba del genere.

Se l'utente deve poter scegliere un server non presente nell'elenco, o se il validatore glie lo deve impedire, dipende da cosa ci dobbiamo difendere: se l'utente scrive quel che vuole nel server, può usare octonet per aprire connessioni a host/porte at caso provenienti da octonet invece che da lui. In queste connessioni mandiamo solo quello che ha scritto l'utente nel form, quindi non c'è leak di roba interna a octonet, però uno può usare il form di login di octonet per fare traffico verso qualcuno a nome di octonet.

Uno potrebbe anche tirar su un server tipo-octofussd ma che dà risposte malvage a octonet, però non mi viene in mente come uno potrebbe sfruttare questa cosa: octonet fa poco di piú che prendere del json da una parte e girarlo dall'altra, e non mi risulta che esegua codice proveniente da octofussd.

Se c'è da difendersi da scenari di questo tipo, allora facciamo validare le macchine lato server. Mi sembra la scelta migliore se è una scelta possibile. Che dici, va bene a loro potersi collegare solo alle macchine conosciute da octonet?

Sull'how to test, c'è octonet/tests.py che ha già test per il form di login. Puoi aggiungere un test tipo:

with self.settings(OCTONET_MANAGED_SERVERS=[("…", "…")]):
        response = self.client.post(reverse("login"), data={"username": "root", "password": "root", "server_url": "http://example.org/conf/"})
        self.assertEquals(response.status_code, 200)
        self.assertEquals(response.context["form"].errors["server_url"], "Invalid choice")

Ci sto. Allora per ora lascio la tua implementazione del choices con quello che c'è nel SETTINGS, e aggiungo solo unit test per la view.

Se in futuro vogliamo leggere l'elenco degli octofussd dinamicamente, e magari farci dare anche il nome della scuola e non solo l'url cosí facciamo una select piú bellina, apriamo degli altri ticket.

Perfetto, poi mergia pure direttamente.

Il punto del settings e' proprio perche' io in quel "centrale" ci andro' a fare una querya a db, prendendo su tuple tipo (url, nome scuola), dal database di octomon (come facevamo sul vecchio octonet)