Rund 2.600 Kommentarblöcke in 310 C#-Dateien übersetzt, Begründungen vollständig erhalten: blockweise gleiche Anzahl wie vorher, kein Block unter 60 % seiner Länge, der Code außerhalb der Kommentare per Tokenizer byte-identisch geprüft. Zitate deutscher Oberflächentexte und Testdaten bleiben deutsch. WebUI: Kommentare in JS/CSS/HTML übersetzt, JSDoc-@param an die in 4b umbenannten Parameter angeglichen. Dabei behoben: - 4b hatte "tag" (HTML-Tag) als deutsches "Tag" gelesen und zu "dayValue" gemacht (makeElement, svg, Tagesübersicht) - zurück auf tag/day. - Aufgaben "InProgress" bekamen die Plakettenart "laufend", für die es nie eine CSS-Klasse gab - jetzt "success" wie laufende Instanzen. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
68 lines
2.4 KiB
C#
68 lines
2.4 KiB
C#
using System.Net;
|
|
using System.Net.Http;
|
|
using ClawdDotNet.Tools.WebFetch;
|
|
using Shouldly;
|
|
|
|
namespace ClawdDotNet.Tools.Tests.WebFetch;
|
|
|
|
/// <summary>
|
|
/// #580: Checking the URL only sees the name. localtest.me is on no blocklist
|
|
/// and resolves to 127.0.0.1 - in the test run WebFetch thus opened a connection
|
|
/// to loopback. That's why the resolved address is checked, without a real network.
|
|
/// </summary>
|
|
public sealed class UrlGuardAufloesungTests
|
|
{
|
|
private static Func<string, CancellationToken, Task<IPAddress[]>> Aufloesung(params string[] adressen)
|
|
=> (_, _) => Task.FromResult(adressen.Select(IPAddress.Parse).ToArray());
|
|
|
|
[Theory]
|
|
[InlineData("127.0.0.1")]
|
|
[InlineData("192.168.40.48")]
|
|
[InlineData("169.254.169.254")]
|
|
[InlineData("::1")]
|
|
[InlineData("::ffff:10.0.0.5")]
|
|
public async Task Ein_Name_der_ins_lokale_Netz_aufloest_wird_gesperrt(string adresse)
|
|
{
|
|
var ex = await Should.ThrowAsync<HttpRequestException>(
|
|
() => UrlGuard.ResolveAllowedAsync("localtest.me", Aufloesung(adresse), default));
|
|
|
|
ex.Message.ShouldContain("localtest.me");
|
|
ex.Message.ShouldContain("blocked");
|
|
}
|
|
|
|
[Fact]
|
|
public async Task Ein_Name_mit_oeffentlicher_und_interner_Adresse_wird_gesperrt()
|
|
{
|
|
// Exactly the pattern with which you outwit a sampling check.
|
|
await Should.ThrowAsync<HttpRequestException>(
|
|
() => UrlGuard.ResolveAllowedAsync("gemischt.example", Aufloesung("93.184.215.14", "127.0.0.1"), default));
|
|
}
|
|
|
|
[Fact]
|
|
public async Task Ein_Name_mit_oeffentlichen_Adressen_wird_zugelassen()
|
|
{
|
|
var adressen = await UrlGuard.ResolveAllowedAsync(
|
|
"example.com", Aufloesung("93.184.215.14", "2606:2800:21f:cb07:6820:80da:af6b:8b2c"), default);
|
|
|
|
adressen.Length.ShouldBe(2);
|
|
}
|
|
|
|
[Fact]
|
|
public async Task Ein_IP_Literal_wird_ohne_Aufloesung_geprueft()
|
|
{
|
|
var aufgerufen = false;
|
|
|
|
await Should.ThrowAsync<HttpRequestException>(() => UrlGuard.ResolveAllowedAsync(
|
|
"[::1]",
|
|
(_, _) => { aufgerufen = true; return Task.FromResult(Array.Empty<IPAddress>()); },
|
|
default));
|
|
|
|
aufgerufen.ShouldBeFalse();
|
|
}
|
|
|
|
[Fact]
|
|
public async Task Ein_Name_ohne_Adresse_wird_nicht_verbunden()
|
|
=> await Should.ThrowAsync<HttpRequestException>(
|
|
() => UrlGuard.ResolveAllowedAsync("nirgends.example", Aufloesung(), default));
|
|
}
|