Föreningskiosk

SSH-hindret löst efter användarens nyckelauktorisering. Verifierad inloggning som bj på192.168.1.71. Aktiv publik app35fcbd500e185b84f21986e335c0e3decd348508. Apache current/public med PHP-FPM och proxy-IP192.168.1.162. Rootägda releasekataloger; sudo kräver lösenord. Inga driftändringar. Privilegierade leveranssteg kan köras av användaren utan generell lösenordsfri sudo.

Read-only preflight prepared and committed/pushed as 024ac54. Checks pinned public release, Apache/FPM syntax, TLS/configuration booleans and table counts without exposing credentials or personal rows. Public environment has a separate database; schema must be verified before upgrade. Upload did not succeed: hardware SSH key agent refused signing. No public deployment or database changes performed. Await restored key signing before upload and user-run sudo preflight.

SSH-inloggning till bj@192.168.1.71 verifierad igen. BatchMode-test med whoami returnerade bj och exitkod 0. Inga serverändringar. Nästa steg är överföring av kontrollskripten och användarkörd sudo-kontroll.

Kontrollskripten är nu överförda till /home/bj/.local/share/foreningskiosk-mobile-264/ på Webserver. bash -n och php -l godkända; båda SHA256 matchar lokala filer. Själva sudo-kontrollen är inte körd. Användaren får köra sudo bash /home/bj/.local/share/foreningskiosk-mobile-264/mobile-web-preflight.sh. Ingen release, Apache-konfiguration eller databas ändrad.

Användaren körde sudo-preflight på Webserver 2026-09-12 16:38 lokal tid. Apache syntax OK och PHP-FPM 8.3 configtest godkänd. Release 35fcbd500e185b84f21986e335c0e3decd348508. Production mode, debug disabled, expected HTTPS URL, secure cookie, app key, shared storage, TLS certificate verification och aktiv DB-TLS samtliga true. Session driver file. Lästa tabeller organizations/users/products/articles/purchase_drafts har 0 rader; kända demoidentiteter 0. cash_purchases/punch_cards/purchase_settlements/purchase_participants otillgängliga: saknad tabell eller otillräcklig behörighet är inte särskilt avgjort. Migrationshistoriken kan inte läsas av appkontot. Nästa kontroll inom #264: verifiera faktiskt schema och grants på databashosten före beslut om publicering. Resultatet innebär inte att hela databasen är tom eller att mobilmiljön är leveransklar. Ingen installation eller affärsdata ändrad.

Schemakontroll genomförd via bj@remembrance, befintlig lokal containeradministration och read-only transaktion. Migrationer 001/002/003 samtliga success=1. 21 tabeller inklusive flyway_schema_history; cash_purchases, punch_cards, purchase_settlements och purchase_participants saknas. Appkontot har CRUD på 20 verksamhetstabeller, ej historiken. Första anropets radslutsfel korrigerades och kontrollen upprepades med exit 0. Inga migrationer, grants eller data ändrades. Webserver-preflight är också godkänd enligt användarens rapport. Nästa leverans måste verifiera schema- och appuppgradering samt åtkomstskydd; ingen publik acceptansdata ska kopieras. Dokumentation: docs/architecture/mobile-scanning-readiness.md.

Slutavstämning: relaterade leveranser och fysiskt mobiltest ger underlag för fungerande HTTPS, åtkomstskydd, syntetiskt utbud och återställning. Ärendet lämnas öppet eftersom uttrycklig verifiering av de faktiska kameratillåtande HTTP-headers som DoD kräver inte hittats i granskat underlag. Nästa avgränsade kontroll inom detta befintliga ärende är autentiserade svar för kiosken/skannern inklusive Permissions-Policy; inga nya miljöändringar eller produktionsgodkännande behövs för den kontrollen.

Förberett skrivskyddat check-mobile-camera-headers.py på Webserver i befintlig foreningskiosk-mobile-264. SHA256 e6e6736a91d40669129606216faf649aa190adee9f00b5cf47b5002e1fe391a0 matchar lokalt/remote. Två offline-enhetstester PASS (status/redirect/markör, filtrerad output utan cookies/hemligheter). Anonym HTTPS /kiosk/1/scan401 verifierad. Kvar: användaren kör python3-skriptet utan sudo och anger mobiltestlösenord dolt; autentiserade200-svar och policyheaders ska granskas före avslut. Ingen autentiserad slutkontroll ännu, ingen app-/konfigurationsändring eller driftsättning.