jTZSrSSKrSSKrSSKJr SSKJrJrJr SSKJ r J r SSK r SSK r SSK r SSKJr SSKJr SrS rS rS rS rS rS rSr\"SS55rS\4SjrS\S\4SjrS\S\S\S\4SjrS\4Sjr S\4Sjr!S\"4Sjr#S\S\ \4Sjr$S\S\4Sjr%S\S\"4S jr&S\S!\S\ \4S"jr'S\S!\S\"4S#jr(S!\S\ \4S$jr)S\S\S\ \4S%jr*S1S&\ \SS4S'jjr+S\4S(jr,S\"4S)jr-S\.4S*jr/S\4S+jr0S\S\14S,jr2S\S\ \.4S-jr3S.\S\4S/jr4S\4S0jr5g)2u< Jelszó-házirend (v36) - a cég Admin-ja a cég felhasználóira: kötelező jelszócsere, a jelszó bonyolultsága, a jelszó-előzmény. Leírás: docs/JELSZO_HAZIREND.md MEGRENDELŐI SZABÁLYOK (v36) * MINDEN OPCIONÁLIS: a cég Admin-ja kapcsolja be; alapból egyik szabály sincs érvényben (a régi működés: legalább 6 karakter). * KÖTELEZŐ JELSZÓCSERE: érvényesség 30-180 nap (ERVENYESSEG_MIN_NAP / ERVENYESSEG_MAX_NAP). A lejárat előtt EMLEKEZTETO_NAP (7) nappal a felhasználó értesítő levelet kap jelszóváltoztató hivatkozással (a hivatkozás a belépés után a Profilom jelszó-kártyájára visz; a link önmagában NEM elég jelszót cserélni). Lejáratkor a felhasználó be tud lépni, de csak a Profilom oldalig jut (security.get_current_user), amíg új jelszót nem választ. * BONYOLULTSÁG: minimum hossz (6-32) + kötelező kisbetű / nagybetű / szám / speciális karakter (külön kapcsolók). A rendszer a cégadminnak jelzi, ha a beállítás gyenge (gyengesegek()). * ELŐZMÉNY: a legutóbbi N jelszó (a jelenlegit is beleértve) nem használható újra (0 = kikapcsolva, legfeljebb ELOZMENY_MAX). * A rendszeradminisztrátorra (Admin + company_id==1) a lejárat nem vonatkozik (a kizárás elleni védelem); a bonyolultság és az előzmény a cég minden felhasználóját érinti. MŰKÖDÉS 1. A szabályok a `companies` táblán vannak (jelszo_*), a felhasználón a lejárat (`jelszo_lejarat_at`) és az emlékeztető jelzője (`jelszo_emlekezteto_at`). A lejárat előre kiszámolt oszlop, hogy minden kérésnél elég legyen EGY mező ellenőrzése (nincs cég-lekérdezés, amíg nincs lejárat-jelölt). 2. Jelszó beállításakor MINDEN végpont (saját csere, cégadmin/rendszeradmin csere, aktiválás) hívja: `ellenorzes()` (bonyolultság + előzmény) a beállítás ELŐTT, és `uj_jelszo_utan()` UTÁNA (előzmény-mentés, új lejárat). Egyik sem commitol. 3. A szabályok módosításakor (routers/jelszo_hazirend.py) az `alkalmaz()` újraszámolja a cég felhasználóinak lejáratát, ha a lejárati idő megváltozott. Aki így azonnal lejárt volna, TURELMI_NAP (7) nap türelmi időt kap (senki nem zárul ki a bekapcsolás pillanatában, és az emlékeztető is megérkezik). 4. Az `emlekeztetok()` óránként fut (main.py ütemező, vedett()): a következő EMLEKEZTETO_NAP napban lejáró jelszavúaknak levelet küld (egyszer / lejárati ciklus). A levél `rendszer` kategóriájú: a "Szabadságon vagyok" mód alatt is kimegy (biztonsági levél). N) dataclass)datetime timedeltatimezone)ListOptional) SessionLocal)HELYI_TZ  )z/profilz/sajat-jelszo-cserec\rSrSr%Sr\\\S'\r \\S'Sr \ \S'Sr \ \S'Sr \ \S'Sr\ \S 'S r\\S '\S \ 4S j5r\S \ 4Sj5r\S \ 4Sj5rSrg) Szabalyok.Nervenyesseg_nap min_hosszFkisbetunagybetuszam specialisr elozmeny_dbreturncURSL$N)rselfs #/var/www/website/jelszo_hazirend.py lejarat_aktivSzabalyok.lejarat_aktiv8s##4//cUR[:=(dE UR=(d2 UR=(d UR=(d UR $r)rALAP_MIN_HOSSZrrrrrs r bonyolultsag_aktivSzabalyok.bonyolultsag_aktiv<s;~~.n$,,n$--nSWS\S\n`d`n`nnr#clUR=(d" UR=(d URS:$)Nr)r!r&rrs r barmi_aktivSzabalyok.barmi_aktiv@s*!!TT%<%<T@P@PST@TTr#)__name__ __module__ __qualname____firstlineno__rrint__annotations__r%rrboolrrrrpropertyr!r&r)__static_attributes__r+r#r rr.s%)OXc])#Is#GTHdD$ItK 0t00oDooUTUUr#rrcd[R"[R5R SS9$)Ntzinfo)rnowrutcreplacer+r#r _utc_mostr;Es# << % - -T - ::r#utc_naivcUR[RS9R[5R S5$)Nr6z%Y-%m-%d)r:rr9 astimezoner strftime)r<s r _helyi_datumr@Is0   8<<  0 ; ;H E N Nz ZZr#alsofelsoalapct[U5n[U[ X$55$![[4a Us$f=fr)r0 TypeError ValueErrormaxmin)ertekrArBrCns r _egeszrKMs> J tS] ## z " s "77cUc [5$[USS5n[UcSO[U[[[5[[USS5[ [ [ 5[[USS55[[USS55[[USS55[[USS55[[US S5S [S 5S 9$) uA cég (models.Company vagy None) jelszó-szabályai. A tárolt értékek védekező módon szűkítve (egy kézzel elállított érték se törje a belépést).Njelszo_ervenyesseg_napjelszo_min_hosszjelszo_kell_kisbetuFjelszo_kell_nagybetujelszo_kell_szamjelszo_kell_specialisjelszo_elozmeny_dbr)rrrrrrr) rgetattrrKERVENYESSEG_MIN_NAPERVENYESSEG_MAX_NAPr% MAX_MIN_HOSSZr2 ELOZMENY_MAX)cegnaps r szabalyokr[Xs {{ #/ 6C  # =PRegz1{&8$?Q^`noWS"7?@gc#95AB '#159 :ws$;UCD73(%bonyolultsag_hibai..s c<[U5n[5nSnUR[R5R [RR UR:H5R5HnURnUb9URb,UR[R5RSS9n[X%U=(d U5nUbXs::aU[!["S9-nUR$U:waSUlXulUcMUS- nM U$)uA cég (módosított) lejárati szabályának alkalmazása a cég minden felhasználójára: újraszámolja a lejáratot. A kiindulás a felhasználó utolsó jelszócseréje (jelszo_valtozott_at; ha sosem volt: most). Aki a számítás szerint már lejárt, TURELMI_NAP türelmi időt kap. Kikapcsolt szabálynál a lejáratok törlődnek. Az emlékeztető jelzője törlődik, ha a lejárat megváltozott. Visszatér: az érintett (lejárattal rendelkező) felhasználók száma. NEM commitol.rNr6rre)r[r;rr^Userrrarrjelszo_valtozott_atr7r>rr9r:rr TURELMI_NAPrr)r`rYrirerintetturCujs r alkalmazrs S>D ;DH XXfkk " ) )&++*@*@CFF*J K O O Q$$   7??8<<0888ED t  5 >bj {33B  " $&*A #  > MHR Or#cURbUR[5:ag[U5(dURSLag[ XR 5R $)u6Igaz, ha a felhasználónak most KÖTELEZŐ jelszót cserélnie (a jelszava lejárt). A security.get_current_user() hívja, de csak akkor, ha a `jelszo_lejarat_at` ki van töltve. Védekező: ha a cég szabálya közben megszűnt / a felhasználó rendszeradmin lett vagy más cégbe került, nem kényszerít.F)rr;rhrrbrar!r`rgs r kenyszeritett_csere_ersP %)?)?)+)Mdt~~6 2 / = ==r#c [XR5n[5nUR(a[ U5(d UR OSnSnUb3[ S[R"XC- R5S- 55nU[U5URURU(a [U5OSUUSL=(a XC:*USL=(a" X4s=:=(a U[[S9-:*Os UR S. $)u/A Profilom oldal jelszó-kártyájának adatai.NrQr) r[rrr&r lejarat_datum hatralevo_naplejartkozelegr)rbrar;r!rhrrGmathceil total_secondsrrr&rr@rEMLEKEZTETO_NAPr)r`rgrirlejarat hatralevos r allapotrs 2 /D ;D)-););NSWDXDXd$$_cGI499gn%C%C%E%MNO 06"55''29g.t"%9'/$&c4+c+cTISbDc=c+c^^  r#cURb[UR[5[[S9-::a5[ XR 5R (a[U5(dgg![a gf=f)uCHova menjen a felhasználó a sikeres belépés után. Alapból a modulválasztó; ha a jelszava a következő EMLEKEZTETO_NAP napban lejár, a Profilom jelszó-kártyája (az emlékeztető levél hivatkozása ide érkezik: levél -> belépés -> jelszócsere). A lejárt jelszót a get_current_user úgyis ide irányítja.rz/profil?jelszo=kozeleg#jelszoz/valassz-modult) rr;rrrbrar!rhrrs r belepes_utani_celr sj  ! ! -$2H2HIKZcixZyLy2y#B8FF~^bOcOc2     sA'A++ A87A8c SnUR(aUS- nUR(aUS- nUR(aUS- nUR(aUS- nUS:XaSnUR[ R "U5-$)uA házirendnek MEGFELELŐ legrosszabb jelszó becsült erőssége bitben: hossz x log2(a megengedett karakterkészlet). Ha nincs karakterfajta előírva, a legrosszabb eset a csupa számjegy (10 elemű készlet). Durva, de a cégadmin számára érthető becslés (nem szótár-alapú).rr!)rrrrrrlog2)rikeszlets r becsult_bitrsmG ||2  }}2  yy2  ~~2 !| >>DIIg. ..r#c[URURURUR/5n[ U5n/nUR S:a#URSSUR S3S.5 O2UR S:a"URSSUR S 3S.5 US :a8UR S :a(URUS :XaSOSUS :XaS OSUS3S.5 US:a"URSS[U5S3S.5 O'US:a!URSS[U5S3S.5 URS :Xa*URUR(aSSS.OSSS.5 U$)uA beállítás gyenge pontjai a cégadminnak: [{"szint": "danger"|"warning", "szoveg": ...}]. Üres lista = nincs figyelmeztetés.dangeruA minimum hossz mindössze u karakter - ilyen rövid jelszót könnyen kitalálnak vagy végigpróbálnak. Legalább 8, ideálisan 12 karaktert érdemes előírni.)szintszoveg warningzA minimum hossz un karakter. Legalább 12 karakter biztonságosabb (a hosszabb jelszó többet ér, mint egy rövid, bonyolult).rujNincs karakterfajta előírva - a rendszer a csupa kisbetűs vagy csupa számjegyes jelszót is elfogadja.zCsak u karakterfajta van előírva. Legalább három fajta (kisbetű, nagybetű, szám, speciális karakter) ajánlott, hacsak nem írsz elő legalább 14 karaktert.(uHA házirendnek megfelelő legrosszabb jelszó becsült erőssége csak ~u, bit - gyenge (ajánlott: legalább 60 bit).<uCA házirendnek megfelelő legrosszabb jelszó becsült erőssége ~u. bit - közepes (ajánlott: legalább 60 bit).uNincs jelszó-előzmény megadva: a felhasználó a lejáratkor visszaválthat a régi jelszavára (a kötelező jelszócsere így nem sokat ér).uZNincs jelszó-előzmény megadva: a felhasználó a régi jelszavát újra beállíthatja.) sumrrrrrrrlr0rr!)rifajtakbitrms r gyengesegekr,s $,, tyy$..I JF d C E ~~ x5PQUQ_Q_P`ah4ij k "  y6Ft~~FVWE5FG H zdnnr) 6Q;xIRX\]R]"N#(1P"QS T Rx x5}BCFG~HHt4uv w r y6yz}B{CzDDr5st u 1 ** )5IJ(5QR S Lr#rcSn[U5n[S[R"U[ 5- R 5S- 55n[ R"U5RRS5S-nSU"UR5SU"UR5SU"[U55S US U"U5S U"[U55S 3 URS :aSURS3OURS:XaSOS-SU"U5S3-n[R "UR"/SUS[R$UR&US9$)NcN[R"UcSSS9$[U5SS9$)NrzT)quote)htmlescapestr)xs r $_emlekezteto_level..Hs$++AIbF3q6Fr#rer/z/profil#jelszouu

Hamarosan lejár a jelszavad

Kedves z!

A(z) u8 jelszó-házirendje szerint az EmeLOG jelszavad u napján lejár (u nap múlva). A lejárat után belépéskor csak a jelszócsere oldalig jutsz, amíg új jelszót nem választasz.

Jelszó módosítása

A gombra kattintva be kell lépned, majd a Profilom oldal Jelszó módosítása részén választhatsz új jelszót. Az új jelszóval szemben követelmény: rru Az utolsó u# jelszavad nem használható újra.u, Az új jelszó nem egyezhet a jelenlegivel.rzum

Ha a gomb nem működik, másold a böngésződbe ezt a címet:
u

Ez egy automatikus értesítés. A jelszavadat a levélben soha nem kérjük el.

u$Hamarosan lejár az EmeLOG jelszavadrendszer) kategoria prioritasrar`)r[rGrrr;remail_beallitasokbetoltalkalmazas_url_vagy_alaprstripusernamenevr@rrr email_sor sorba_allitemailPRIORITAS_NORMALra) r`rgrYrerirZlinktorzss r _emlekezteto_levelrGs~FA S>D aGik1@@BUJK LC  # #B ' @ @ G G LO_ _D t}}%&'j\!YZ[\hip\qZrYstetWI4456H6N4O3PPQ STXScScghSh\$**++N O>B>N>NRS>S :Y[ ^avvwx|v}u~LaL L   $**/UW\hr+4+E+ERVRaRafh jjr#c Sn[5n[ 5n[ RnURU5RURRS5URU:URU[[S9-:*URRS5UR RS55R#5nUHnUR$SLd['U5(aM$UR((a*UR+[ R,UR(5OSnUb)UR SLd[/U5R0(dM[3XXvR5S:dMX6lUS- nM UR55 UR95 U$![a.n[S[U5RSU35 SnAgSnAff=f![a@nUR75 Sn[S [U5RSU35 SnANSnAff=f!UR95 f=f) u>Az ütemezett (óránkénti) feladat: aki a következő EMLEKEZTETO_NAP napban lejáró jelszóval rendelkezik, és még nem kapott emlékeztetőt erre a lejáratra, levelet kap. Visszatér: a sorba állított levelek száma. Hiba nem dobódik tovább (az ütemezőt nem ejtheti el); a következő óra újra próbál.ruG❌ A jelszó-lejárati emlékeztetők: az adatbázis nem érhető el: z: NrTFreuE❌ A jelszó-lejárati emlékeztetők sorba állítása sikertelen: )r rprinttyper,r;r^rrrrisnotrrris_aktivrrrhrar]r_r[r!rcommitrollbackclose)kuldver`exrUjeloltekrrYs r emlekeztetokr _sF ^{ KK88A;%%   % %d +Q-@-@4-GI\I\`dgpwFhGaGJG # # ' ' -qww{{4/@BBE#% A{{e#~a'8'8:;,,"&&6DC{cii50 #8T8T!".A.ABaG*.'!   M3  WX\]_X`XiXiWjjlmolpqr& q  UVZ[]V^VgVgUhhjkmjnoppq  sG F,E(G';G', G$6$GG$' H116H,'H4,H11H44Ir)6__doc__rr dataclassesrrrrtypingrrrrr^databaser templates_envr r%rWrUrVrrrXJELSZO_LEJARAT_KIVETELrr;rr@r0rKr[rbr2rhrnrrrwrrrrrrrdictrrfloatrrrr r+r#r rs. !22! !"   ; UU U,;8;[8[[$$C$s$s$ i  QyQ9D9  d3i *Y*3*/C/D/YS "i"  # $7I787@R7 & &&"2>t>* 3 /i/E/"iDJ6jxjCj0cr#