« SELinuxContext=unconfined_u:unconfined_r:unconfined_t:s0 » ne débloque PAS l'exécution : la transition init_t -> unconfined_t est refusée par la politique -> le service échouait toujours en 203/EXEC (« Permission denied » sur run.sh, contexte user_home_t) sur Fedora. En DEV (VM jetable, « SELinux relâché ») on passe désormais SELinux en PERMISSIF (setenforce 0 + persistance dans /etc/selinux/config) si actif -> le service exécute run.sh/venv sous /home sans blocage. PROD reste confiné (/opt/erplibre hors user_home_t + restorecon) — à peaufiner quand on reviendra sur la prod. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| database_manager.py | ||
| kdbx_manager.py | ||
| logo_ascii.txt | ||
| qemu_install_monitor.py | ||
| README.base.md | ||
| README.fr.md | ||
| README.md | ||
| source_todo.sh | ||
| todo.json | ||
| todo.py | ||
| todo_example.json | ||
| todo_file_browser.py | ||
| todo_i18n.py | ||
| todo_telemetry.py | ||
| todo_upgrade.py | ||
| version_manager.py | ||
TODO is an assistant robot to use ERPLibre
Execute it with ./script/todo/todo.py or make todo.
For a new project, copy todo_example.json to private/todo/todo_override.json | private/todo/todo_override_private.json and edit it.