martin 92a5d50082 Sicherheitshaertung: Injection-Schutz, atomares Locking, Pfad-Validierung ...

- load_config blockiert Shell-Operatoren (;|&`) in .env-Werten
- validate_path prueft Sonderzeichen und Path-Traversal in Pfad-Variablen
- validate_config prüft DARKTABLE_BIN-basename und ruft validate_path auf
- Lockdir-Trap erst nach erfolgreicher Lock-Akquisition registriert
  (verhindert dass externer Lockdir bei gescheitertem Lock entfernt wird)
- uninstall.sh nutzt rmdir statt rm -rf fuer Lockdir
- security.bats mit 10 Tests fuer alle Sicherheitsanforderungen

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-04-19 19:57:39 +02:00

..

helpers

Robuste Darktable-Synchronisation: sequenzieller Ablauf, Versions- und Concurrent-Schutz

2026-04-19 19:41:26 +02:00

stubs

Robuste Darktable-Synchronisation: sequenzieller Ablauf, Versions- und Concurrent-Schutz

2026-04-19 19:41:26 +02:00

darktable_common.bats

Robuste Darktable-Synchronisation: sequenzieller Ablauf, Versions- und Concurrent-Schutz

2026-04-19 19:41:26 +02:00

darktable_sync.bats

Sicherheitshaertung: Injection-Schutz, atomares Locking, Pfad-Validierung

2026-04-19 19:57:39 +02:00

darktable_wrapper.bats

Robuste Darktable-Synchronisation: sequenzieller Ablauf, Versions- und Concurrent-Schutz

2026-04-19 19:41:26 +02:00

security.bats

Sicherheitshaertung: Injection-Schutz, atomares Locking, Pfad-Validierung

2026-04-19 19:57:39 +02:00