initial commit

2026-10-20 15:59:55 +07:00
commit c260d7bab8
@@ -0,0 +1,68 @@
+# Проверка 0.3.0
+
+Проверено 2026-10-16, Linux x86_64, Rust 1.99.1
+(`58cf8f9c3`, 2026-10-13). Использована чистая папка сборки, отключена
+инкрементальная компиляция. Для тестовой сборки отключены debug symbols;
+release собран с обычной оптимизацией Cargo. Исходники после проверки
+больше не менялись.
+
+| Проверка | Результат |
+|---|---|
+| `cargo test --locked` | 123 passed, 0 failed, 6 ignored |
+| `cargo clippy --locked --all-targets -- -D warnings` | Успешно, без предупреждений |
+| `cargo fmt --check` | Успешно |
+| `cargo build --release --locked` | Успешно |
+| Native storage/auth oracle | Успешно для SHA-1 и SHA-256, оба направления Rust ↔ настоящая Prosody |
+| Native PEP oracle | Настоящие mod_pep/util.pubsub читают данные Rust, публикуют замену; Rust читает результат |
+| Native MUC/MAM oracle | Настоящие mod_muc/mod_muc_mam восстанавливают комнату и affiliations, читают историю Rust, архивируют реальную native рассылку; Rust читает результат |
+| Native CSI oracle | 15 решений о важности stanza совпадают с оригинальным mod_csi_simple |
+| Большой архив, отдельный ignored test | Успешное потоковое чтение архива больше 128 MiB |
+| `scripts/smoke.py` | TLS-сертификат, пароль и отказ неверному, независимый расчёт hash, bind, ping, сообщения, поддельный from, отказ входу без TLS |
+| `scripts/integration_xmpp.py` | Roster/subscriptions, IQ routing, CSI/whitespace flush, MAM, блокировка, OMEMO PEP payload, MUC, offline, SM resume и корректное завершение по SIGTERM |
+| `tests/sasl_network.py --spawn --hash sha1` | SASL1/SASL2, SCRAM, SSDP, подпись сервера, отказ неверному паролю |
+| `tests/sasl_network.py --spawn --hash sha256` | То же для SHA-256; постоянный client_id, native push registration, max восстановления 259200 |
+| `scripts/integration_http.py` | Реальные WSS и HTTPS BOSH, auth/bind, CSI, унаследованные namespace, roster/chat, upload IQ/PUT/GET и запрет повторного PUT |
+| Federation TLS tests | Реальные взаимные TLS/CA/EXTERNAL, отказ подмене домена; 23 сообщения используют одно соединение, idle/EOF вызывают безопасное переподключение |
+| `sh -n scripts/docker-entrypoint.sh` | Успешно |
+| Docker image / Compose runtime | Не запускались: Docker в этой среде отсутствует |
+| AF_UNIX admin socket test | Не запускался здесь: окружение запрещает Unix sockets. Протокол/команды отдельно проверены через in-memory duplex |
+
+Таким образом, дополнительно к 123 обычным прошли **4 native oracle tests и
+1 большой архивный тест**. Из шести отключённых по умолчанию тестов только
+AF_UNIX остаётся непроверенным на настоящем сокете этой сборки.
+Проверки формата не ограничены собственной копией парсера: oracle загружает
+переданную оригинальную Prosody `cafd74b9c5ea`, её настоящий modulemanager,
+storagemanager и скомпилированные native-библиотеки.
+
+## Короткая нагрузочная проверка
+
+`python3 scripts/load_smoke.py --clients 500`:
+
+- 500 из 500 TLS-подключений авторизованы и получили разные ресурсы.
+- 1500 ping: median 12.512 ms, p95 15.492 ms, max 19.709 ms.
+- 500 из 500 направленных сообщений доставлены; ошибок нет.
+- Создание подключений: 0.604 s при параллелизме 50.
+- FD: 10 до нагрузки, 510 с подключениями, 10 после отключения.
+- Измеренный peak RSS 24352 KiB; CPU процесса после нагрузки 1.3 s.
+
+Это один аккаунт с 500 ресурсами на loopback, TLS+PLAIN, короткий прогон.
+Это не тест 500 независимых пользователей, не нагрузка полного набора модулей,
+не долговременный benchmark и не доказательство отсутствия утечек памяти.
+Память allocator после отключения оставалась выделенной. Сырые измерения
+доступны в `validation-results.json`.
+
+## Что ещё не доказано
+
+Нет проверки настоящими Monal/Conversations/Gajim, внешним push-шлюзом,
+разнообразными публичными XMPP-серверами и полной копией рабочих данных.
+Не проверены upload 10 GiB, длительная нагрузка, Docker UID/GID/TLS и откат
+вашей рабочей установки. Это необходимые проверки перед утверждением
+«полная замена без изменений». Функциональные отличия перечислены в
+`COMPATIBILITY.md`.
+
+Для повторения обычных проверок — команды из README. Для native oracle —
+`scripts/prosody_compat/verify.sh`; для AF_UNIX на целевом Linux:
+
+```bash
+cargo test --locked --test admin_socket -- --ignored
+```