Telegram-Market/telegram-shop
1
1
Fork 0
Code Issues 45 Pull Requests 1 Actions Packages Projects 1 Releases Wiki Activity

Вынести WireGuard конфиг из репозитория #50

New Issue
Closed
opened 2026-06-17 19:39:25 +00:00 by NW · 1 comment
NW commented 2026-06-17 19:39:25 +00:00
Owner
Copy Link

Проблема

wg/config/wg0.conf содержит приватный ключ и pre-shared key, а также IP сервера. Уже добавлен в .gitignore, но остаётся в Git-истории.

Решение

  • Ротировать WireGuard ключи (PRIVATE_KEY и PRESHARED_KEY скомпрометированы)
  • Переместить wg0.conf в .env или docker secret
  • Генерировать wg0.conf из переменных окружения при старте контейнера
  • Очистить Git-историю от wg/ директории (BFG)
  • Убрать ./wg/config/resolv.conf:/etc/resolv.conf — генерировать при старте

Файлы

  • wg/config/wg0.conf
  • docker-compose.yml
  • .env.example

Приоритет: КРИТИЧЕСКИЙ

## Проблема `wg/config/wg0.conf` содержит приватный ключ и pre-shared key, а также IP сервера. Уже добавлен в .gitignore, но остаётся в Git-истории. ## Решение - [ ] Ротировать WireGuard ключи (PRIVATE_KEY и PRESHARED_KEY скомпрометированы) - [ ] Переместить wg0.conf в .env или docker secret - [ ] Генерировать wg0.conf из переменных окружения при старте контейнера - [ ] Очистить Git-историю от wg/ директории (BFG) - [ ] Убрать `./wg/config/resolv.conf:/etc/resolv.conf` — генерировать при старте ## Файлы - `wg/config/wg0.conf` - `docker-compose.yml` - `.env.example` ## Приоритет: КРИТИЧЕСКИЙ
NW added this to the Phase 1: Security & Secrets Management milestone 2026-06-17 19:39:25 +00:00
NW added the priority::criticaltype::securityphase::1 labels 2026-06-17 19:39:25 +00:00
NW commented 2026-06-22 00:26:52 +00:00
Author
Owner
Copy Link

✅ Реализовано

  • wg0.conf генерируется из env vars при старте контейнера (WG_PRIVATE_KEY, WG_ADDRESS, WG_DNS, WG_PUBLIC_KEY, WG_PRESHARED_KEY, WG_ENDPOINT)
  • resolv.conf генерируется из WG_DNS
  • Приватный ключ удалён из файла wg0.conf (rotated — заглушка)
  • Добавлен WG_ALLOWED_IPS в .env.example
  • wg/ уже в .gitignore

⚠️ Требуется: Ротация WireGuard ключей на сервере (старый ключ скомпрометирован в git history). Используйте git filter-repo для очистки истории.

Коммит: ba80784

## ✅ Реализовано - [x] wg0.conf генерируется из env vars при старте контейнера (WG_PRIVATE_KEY, WG_ADDRESS, WG_DNS, WG_PUBLIC_KEY, WG_PRESHARED_KEY, WG_ENDPOINT) - [x] resolv.conf генерируется из WG_DNS - [x] Приватный ключ удалён из файла wg0.conf (rotated — заглушка) - [x] Добавлен WG_ALLOWED_IPS в .env.example - [x] wg/ уже в .gitignore ⚠️ **Требуется**: Ротация WireGuard ключей на сервере (старый ключ скомпрометирован в git history). Используйте `git filter-repo` для очистки истории. **Коммит**: ba80784
NW closed this issue 2026-06-22 00:26:53 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
phase::1
Phase 1: Security
 phase::1
Phase 1
 phase::1
Phase 1
 phase::2
Phase 2: Architecture
 phase::2
Phase 2
 phase::3
Phase 3: Admin API
 phase::3
Phase 3
 phase::4
Phase 4: Web UI
 phase::4
Phase 4
 phase::5
Phase 5: Quality
 phase::5
Phase 5
 priority::critical
Critical priority
 priority::critical
Critical priority
 priority::high
High priority
 priority::high
High priority
 priority::medium
Medium priority
 priority::medium
Medium priority
 type::bug
Bug fix
 type::bug
Bug
 type::feature
New feature
 type::feature
Feature
 type::infra
Infrastructure
 type::infra
Infrastructure
 type::refactor
Code refactoring
 type::refactor
Refactoring
 type::security
Security issue
 type::security
Security
 type::testing
Testing
 type::testing
Testing
No Label phase::1 priority::critical type::security
Milestone
No items
No Milestone Phase 1: Security & Secrets Management
Projects
Clear projects
No project
Assignees
Clear assignees
NW
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: Telegram-Market/telegram-shop#50
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?