Changeset dc0da72 in Klonkt for tools

Timestamp:

08/08/2026 09:03:48 PM (4 weeks ago)

Author:

roboburr <roboburr@…>

Branches:

main

Children:

a4b903a

Parents:

29eb745

git-author:

Robin <roboburr@…> (08/08/2026 09:03:46 PM)

git-committer:

roboburr <roboburr@…> (08/08/2026 09:03:48 PM)

Message:

Alleen claimen wat je herkent (regressie uit shaer-8ru)

Barts honderd aanbiedingen liepen meteen stuk op "400 unsupported_offer", en dat
was mijn fout van een uur eerder.

Ik zette het gate-voorstel als case 'Offer' in de outbox-switch. Die case
claimde ELKE Offer: wat geen shaer:GatedSetting was kreeg 400 -- dus ook de
adoptie-handshake, en straks elke Offer-vorm die we nog toevoegen. De
guardianship-afhandeling stond ervoor en ving het meestal op, maar zodra die iets
niet herkende viel het in mijn 400 in plaats van door te lopen.

Nu voor de switch, naast de andere Offer-afhandeling, en alleen als
parseGatedSetting iets teruggeeft. De toets die 'unsupported_offer' verwachtte is
vervangen: die legde mijn verkeerde aanname vast. Er staat nu een toets op dat een
adoptie-Offer NIET door de gate-tak wordt afgevangen.

Twee kleinere dingen die dezelfde ronde boven kwamen:

• Het aanbod-script gebruikte een verzonnen relatie-URI en werd daarom stil geweigerd. isGuardianRelationship accepteert precies twee waarden.
• De SSRF-toets hing af van wat er toevallig draaide: hij ging ervan uit dat er niets op [::1]:3060 luisterde, en viel om zodra de testkudde daar stond. Nu een poort waar met opzet niets luistert. Een toets die afhangt van wat er draait bewijst niets.

Suite 756/756.

Location:

tools/ward-farm

Files:

• farm.mjs (modified) (1 diff)
• offer-many.mjs (modified) (1 diff)

tools/ward-farm/farm.mjs

@@ -286 +286 @@
 
 server.listen(PORT, '::1', () => {
-  console.log(`[farm] ${N} wards op ${BASE} (luistert op 127.0.0.1:${PORT})`);
+  console.log(`[farm] ${N} wards op ${BASE} (luistert op [::1]:${PORT})`);
 });

tools/ward-farm/offer-many.mjs

@@ -61 +61 @@
       subject: ward,
       object: me,
-      relationship: 'https://shaer.klonkt.com/ns#guardian',
+      // De exacte waarde die isGuardianRelationship accepteert. Mijn eerste
+      // poging gebruikte een verzonnen URI en werd stil geweigerd.
+      relationship: 'shaer:Guardian',
     },
   };