feat: rebuild Updatarr completely in Rust #308

Merged

Wuast94 merged 48 commits from migration/rust-rebuild into main 2026-10-08 16:33:42 +02:00

Conversation 0 Commits 48 Files changed 704 +52219 -65145

Wuast94 commented 2026-10-04 00:55:24 +02:00

Owner

• Copy link
• Copy Markdown

Die Go-App wird vollständig durch den nativen Rust-Service mit Goldtemplate und veröffentlichten Common-/UI-Crates ersetzt. API, Konfiguration, Daten, Jobs, sämtliche Datasources, Git-/Forgejo-Abläufe, UI und alle sieben externen Lockfilewerkzeuge bleiben erhalten. PostgreSQL/SeaORM ist der einzige Produktionsdefault; die genehmigte Wolfi-Werkzeugruntime bleibt in der finalen scratch-Stage. Imageziel: harbor.wuastbude.de/updatarr/updatarr.

Die native Runtimeabnahme überträgt Keys, Inputs und Prüfbinaries jetzt durch die Docker-Archiv-API in eigene Volumes statt über clientseitige Bindpfade. Verbraucher lesen diese Volumes nur; Die vorhandene Python-TCP-Probe und SSH-Fixture teilen das kontrollierte Netz; Docker-Execfehler 125/126/127 propagieren ohne Retry. Create/Copy-Fehler propagieren mit eigener Bereinigung und frühem Fehlerbericht. Der native Repro belegt den ursprünglichen leeren Host-Bindpfad und den erfolgreichen Ersatz. GHCR-Source-Discovery und GitHub-/Forgejo-Compare verarbeiten zusätzlich echte HTTP-Antworten mit Paket-/Origin-/Token-Scope, Commitnotes und Fehlern ohne veröffentlichte Evidence.

Unabhängige PostgreSQL-Testfixtures besitzen jetzt ihren gemeinsamen Dienst bis zum Cleanup; verschachtelte Source-/Target-/Restore-Datenbanken teilen den Szenariobesitz. Innere Konkurrenzprüfungen bleiben unverändert. CI1085 belegte die Verbindungserschöpfung bei28 parallelen Fällen. Stage-Wait beobachtet echte fehlgeschlagene Common-Job-Messungen und beendet/joint den Worker auch bei erhaltenem queued-Intent; ein tatsächlicher Lease-Authentifizierungsfehler prüft dies ohne Git-/Remoteeffekte.

• Vollständige einzelne Funktions-IDs und tatsächliche Tests: Inventar, Migrationsbericht.
• Funktionale Themen jeweils mit vollständigem Vorcommit-just gate Exit0 und normalen Hooks. Aktueller Lauf: 239 Rust-, 100 Node-, 33 Browserfälle/0 Pageerrors sowie echter Binary-/PostgreSQL-/Git-/Forgejo-Liveflow. Hostcoverage 87,54% Zeilen/84,31% Regionen; Branch-/Doctestcoverage nicht gemessen.
• Alle sieben echten Resolver mit Generate/Refresh/Folgeoperation; Prozessbesitz/Cancellation/Reaping, authentifiziertes SSH/HTTPS, Projekt-Rustup, readonly/nonroot, zehn Legacy-Tabellen/sieben Sequenzen, Folgeoperation und vollständiger Dump/Restore/Rollback sind in der vollständigen nativen Imageabnahme auf actrunner01 tatsächlich mit Exit0 abgeschlossen (43 Rust-Runtimefälle, Linux/amd64, Image-ID b7e5f136). Zusätzlich ist das historische Go-v0.11.0-Image mit exakt restored Legacy-Dump und tatsächlichen API-Zugriffen/Shutdown geprüft; Produktion unverändert.
• Native Syft-SBOM mit4.736 Einträgen und aktuelle Grype-Auswertung mit272 Matches/196 Zuordnungen/0 Ignores vollständig erhalten; keine ungefragten Versionsupdates. Keine Produktionsumschaltung.

Vor geschütztem Rebase-Merge muss die native PR-CI genau diesen Head mit Quality und dem einzigen Productionbuild einschließlich Runtimeabnahme bestätigen. Danach Main-Release mit aktuellem Runtime-/Datenbeleg, Harbor-Digest, Cosignsignatur und SPDX-Attestation prüfen. Erst nach vollständigem Ersatz old/ und working/ entfernen und Standardrolle/Nachweis abschließen.

Die Go-App wird vollständig durch den nativen Rust-Service mit Goldtemplate und veröffentlichten Common-/UI-Crates ersetzt. API, Konfiguration, Daten, Jobs, sämtliche Datasources, Git-/Forgejo-Abläufe, UI und alle sieben externen Lockfilewerkzeuge bleiben erhalten. PostgreSQL/SeaORM ist der einzige Produktionsdefault; die genehmigte Wolfi-Werkzeugruntime bleibt in der finalen scratch-Stage. Imageziel: `harbor.wuastbude.de/updatarr/updatarr`. Die native Runtimeabnahme überträgt Keys, Inputs und Prüfbinaries jetzt durch die Docker-Archiv-API in eigene Volumes statt über clientseitige Bindpfade. Verbraucher lesen diese Volumes nur; Die vorhandene Python-TCP-Probe und SSH-Fixture teilen das kontrollierte Netz; Docker-Execfehler 125/126/127 propagieren ohne Retry. Create/Copy-Fehler propagieren mit eigener Bereinigung und frühem Fehlerbericht. Der native Repro belegt den ursprünglichen leeren Host-Bindpfad und den erfolgreichen Ersatz. GHCR-Source-Discovery und GitHub-/Forgejo-Compare verarbeiten zusätzlich echte HTTP-Antworten mit Paket-/Origin-/Token-Scope, Commitnotes und Fehlern ohne veröffentlichte Evidence. Unabhängige PostgreSQL-Testfixtures besitzen jetzt ihren gemeinsamen Dienst bis zum Cleanup; verschachtelte Source-/Target-/Restore-Datenbanken teilen den Szenariobesitz. Innere Konkurrenzprüfungen bleiben unverändert. CI1085 belegte die Verbindungserschöpfung bei28 parallelen Fällen. Stage-Wait beobachtet echte fehlgeschlagene Common-Job-Messungen und beendet/joint den Worker auch bei erhaltenem queued-Intent; ein tatsächlicher Lease-Authentifizierungsfehler prüft dies ohne Git-/Remoteeffekte. - Vollständige einzelne Funktions-IDs und tatsächliche Tests: [Inventar](https://git.wuastbude.de/Wuast94/updatarr/src/branch/migration/rust-rebuild/docs/migration/inventory.md), [Migrationsbericht](https://git.wuastbude.de/Wuast94/updatarr/src/branch/migration/rust-rebuild/docs/migration/report.md). - Funktionale Themen jeweils mit vollständigem Vorcommit-`just gate` Exit0 und normalen Hooks. Aktueller Lauf: 239 Rust-, 100 Node-, 33 Browserfälle/0 Pageerrors sowie echter Binary-/PostgreSQL-/Git-/Forgejo-Liveflow. Hostcoverage 87,54% Zeilen/84,31% Regionen; Branch-/Doctestcoverage nicht gemessen. - Alle sieben echten Resolver mit Generate/Refresh/Folgeoperation; Prozessbesitz/Cancellation/Reaping, authentifiziertes SSH/HTTPS, Projekt-Rustup, readonly/nonroot, zehn Legacy-Tabellen/sieben Sequenzen, Folgeoperation und vollständiger Dump/Restore/Rollback sind in der vollständigen nativen Imageabnahme auf actrunner01 tatsächlich mit Exit0 abgeschlossen (43 Rust-Runtimefälle, Linux/amd64, Image-ID b7e5f136). Zusätzlich ist das historische Go-v0.11.0-Image mit exakt restored Legacy-Dump und tatsächlichen API-Zugriffen/Shutdown geprüft; Produktion unverändert. - Native Syft-SBOM mit4.736 Einträgen und aktuelle Grype-Auswertung mit272 Matches/196 Zuordnungen/0 Ignores vollständig erhalten; keine ungefragten Versionsupdates. Keine Produktionsumschaltung. Vor geschütztem Rebase-Merge muss die native PR-CI genau diesen Head mit Quality und dem einzigen Productionbuild einschließlich Runtimeabnahme bestätigen. Danach Main-Release mit aktuellem Runtime-/Datenbeleg, Harbor-Digest, Cosignsignatur und SPDX-Attestation prüfen. Erst nach vollständigem Ersatz `old/` und `working/` entfernen und Standardrolle/Nachweis abschließen.

Wuast94 added 1 commit 2026-10-04 00:55:24 +02:00

chore: scaffold Rust rebuild from the complete gold template 4c5c88125c

Wuast94 added 1 commit 2026-10-04 01:04:32 +02:00

docs: inventory all Updatarr features and select Rust libraries 5404bb402b

Wuast94 added 1 commit 2026-10-04 01:33:20 +02:00

docs: define Wolfi APK source updates before implementation d00daaf752

Wuast94 added 1 commit 2026-10-04 02:30:41 +02:00

chore: synchronize local build cleanup standard 58d03d6a39

Wuast94 added 1 commit 2026-10-04 03:24:42 +02:00

docs: include VRDS in the shared standard scope 21ae640e1f

Wuast94 added 3 commits 2026-10-04 05:45:42 +02:00

fix: include Cargo and tool metadata in image SBOM eb878498a6

fix: preserve domain paths when initializing services 594cd11d63

feat: rebuild Updatarr with native Rust workflows 0a78f968fa

Wuast94 changed title from WIP: feat: rebuild Updatarr completely in Rust to feat: rebuild Updatarr completely in Rust 2026-10-04 05:46:34 +02:00

Wuast94 added 1 commit 2026-10-04 06:11:02 +02:00

test: synchronize browser focus after initial refresh 56e01f6009

Wuast94 added 1 commit 2026-10-04 06:40:08 +02:00

test: observe worker failures while awaiting scan recovery 41585daac0

Wuast94 added 1 commit 2026-10-04 07:29:23 +02:00

test: report PostgreSQL waits when fixture migration fails 09072902c4

Wuast94 added 1 commit 2026-10-04 08:40:07 +02:00

docs: forbid asynchronous questions and require a full stop e5811570a3

Wuast94 added 1 commit 2026-10-04 08:54:53 +02:00

docs: record question-tool prohibition across active repositories ... 6ba0d8d0aa

Pure maintenance exception: reviewed diff contains only documentation. No processing, tests, dependencies, build, CI, or effective configuration are staged. The command-scoped hook exemption avoids compiling the separate, unfinished HTTP topic; repository hooks and verification gates remain unchanged.

Wuast94 added 1 commit 2026-10-04 09:54:13 +02:00

fix: join owned HTTP processing before closing dependencies a90ee5e0de

Wuast94 added 2 commits 2026-10-04 10:45:23 +02:00

fix: initialize Cargo before repository build artifacts f960bef4d8

docs: document protected CI context migration 9e8c692612

Wuast94 added 2 commits 2026-10-04 12:00:48 +02:00

fix(verification): wait for final PostgreSQL TCP startup 18c13c3b36

fix(build): expose bounded Bun identity failure diagnostics 31c62e2601

Wuast94 added 9 commits 2026-10-07 15:39:48 +02:00

fix(ui): distinguish unknown from absent scan history 979170fb36

docs(standard): record verified VRDS migration 6503566e11

fix(build): collect tool identities in a normal BuildKit root 3cbc7076ef

fix(ui): reconcile current controls after pending actions settle 48008713c3

docs(security): record current runtime image vulnerability evidence 524ac7e1dc

fix(scan): preserve Terraform ranges and update direct pins c816c63406

fix(scan): resolve submodule branches with complete Git refs bac19f62ba

docs(migration): consolidate verified Rust audit evidence a10d4c1856

fix(scan): preserve SCP roots and relative parent paths 42a06ef5c4

Wuast94 added 3 commits 2026-10-07 17:52:46 +02:00

fix(execution): retain native process ownership after forced abort 94969cc8a8

fix(tooling): retain the native compiler cache under coverage ... 0f97ce2566

Preserve the public Rust wrapper before instrumentation and restore it for
native release canaries. Keep unset and explicitly empty Cargo wrappers
distinct; leave native invocations and all compile/runtime deadlines intact.

Validation: full working-tree just gate exit 0, 228 initial Rust cases plus
feature variants, 49 Node cases, 33 controlled browser cases and the real
PostgreSQL/Git/Forgejo live flow. Lines 86.81%, regions 83.56%. The native
optimized critical/noncritical worker canary passed in 44.94 seconds.

fix(test): bound the complete native browser fixture ... 6a888701bb

Derive the live body budget from its existing bounded app and cleanup phases
while keeping ordinary database assertions at thirty seconds. Persist fixed
phase checkpoints and join/reap native owners before database cleanup. Mark
overall success only after browser, application and database completion.

Validation: independent full just gate exit 0 immediately before this commit;
228 initial Rust cases plus feature variants, 49 Node cases, 33 controlled
browser cases and real PostgreSQL/Git/Forgejo live integration. Lines 86.81%,
regions 83.56%. Existing assertions and production deadlines are unchanged.
Historical native CI1073 remains a failure; exact-head native CI follows push.

Wuast94 added 1 commit 2026-10-07 19:15:21 +02:00

fix(test): clean up failed PostgreSQL fixture setup ... 1c906e4e48

Adopt the reviewed reference-first PostgreSQL setup ownership fix. Await
cleanup of a successfully created database and its admin pool after a
failed target connection; preserve existing databases on CREATE failure.
Validate target URLs before CREATE and emit only safe setup diagnostics.
Preserve five-second connection limits, pool defaults, concurrency and
Updatarr's native timeout/join/reap ownership contract.

Validation: actual just gate Exit 0; 231 initial all-feature Rust cases,
49 Node cases, 33 controlled browser cases and real live flow completed
with no page errors. Stable coverage: 16341/18823 lines (86.81%) and
24291/29070 regions (83.56%); branch/doctest/JS coverage unmeasured.
Three real PostgreSQL setup regressions passed. Reviewed old auth-failure
ownership path was red (Exit 101) and retained its created database.
Existing native Bun and canonical rustup PATH restored after an unrelated
host Spawn failure; no installation or dependency/tool/pin update.

Evidence: docs/migration/report.md; independent prefix/drain review;
/tmp/updatarr-db-setup-proof.json and final-gate log/actual exit file.
Historical CI1074's first connection-timeout cause remains unknown.
Configured datasource startup validation remains a separate app fix.

Wuast94 added 2 commits 2026-10-07 20:05:19 +02:00

fix(startup): load the datasource fixture once before accepting work 9b7263ec9c

fix(test): wait for the initial overview before bulk refresh 90b38dd121

Wuast94 added 8 commits 2026-10-08 09:33:33 +02:00

fix: remove arbitrary processing deadlines 5f700dc528

fix(test): preserve native library timeout defaults 8a4b864c53

docs: require app needs audit and stop on blocking standards 5b0e5bcb70

fix(test): own and reap disposable runtime fixtures fca2bb473a

fix: remove unused reference integrations and verify production defaults 4b4dab6479

fix(release): promote only verified image digests 4eeca4e8b2

fix(ci): use scoped Forgejo API for source archives ed50201235

docs: record standard adoption verification 31cc06a0b7

Wuast94 added 3 commits 2026-10-08 14:09:51 +02:00

test(updates): verify GHCR source and git comparison evidence d9466b8b2e

fix(ci): transfer runtime fixtures through the Docker daemon API c8fce0615a

docs(migration): reconcile app inventory and current native evidence f7376f9384

Wuast94 added 2 commits 2026-10-08 14:41:57 +02:00

fix(ci): probe SSH readiness with installed runtime tools 2187ae5c88

docs(migration): record native quality and legacy runtime rollback 3058139bcd

Wuast94 added 2 commits 2026-10-08 15:44:04 +02:00

test(jobs): coordinate database fixtures and observe failed scans c7c35e4078

docs: record native image acceptance and current CVE evidence b6a6fb15cf

Wuast94 merged commit e4bd004e68 into main 2026-10-08 16:33:42 +02:00

Wuast94 referenced this pull request from a commit 2026-10-08 16:33:44 +02:00

Merge pull request 'feat: rebuild Updatarr completely in Rust' (#308) from migration/rust-rebuild into main

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels

No items

No labels

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference

Wuast94/updatarr!308

No description provided.