2 Commits

Include renames

Author	SHA1	Message	Date
bjoernpoettkerandClaude Opus 5.5	de9cb09bcd	fix(security): Ghostscript mit -dSAFER, Schutz vor PDF-Dekompressionsbomben ... - Ghostscript läuft auf PDFs aus Mails und vom Scanner jetzt mit -dSAFER statt -dNOSAFER (kein Datei-/Prozesszugriff aus PostScript), mit Timeout (60 s je Seite, 10 min je Dokument, SIGKILL) und höchstens 500 gerenderten Seiten. Temp-Dateien werden auch im Fehlerfall entfernt. Ungenutztes getPageCount (brauchte Dateizugriff) entfernt. - Neuer Vorab-Check ueberschreitetDekompressionsLimit (256 MB, streamend, erkennt auch Deflate-Ketten und abgeschnittene Streams). Fingerprint (pdf.js) und E-Rechnungs-Extraktion (pdf-lib) laden Bomben nicht mehr; eine einzelne Mail konnte das Backend sonst per OOM dauerhaft lahmlegen. - Verschlüsselte PDFs bekommen keinen Inhalts-Fingerprint mehr ('' = nicht vergleichbar), weil pdf.js sie erst intern entschlüsselt. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-04 10:46:43 +01:00
bjoernpoettkerandClaude Opus 5.5	797cbb9b71	fix(mail): Duplikate auch bei neu erzeugten PDFs erkennen ... Absender erzeugen PDFs beim erneuten Versand oft neu (andere Erstellungszeit/Dokument-ID), dadurch unterscheidet sich die Checksumme und die Duplikatprüfung griff nicht (z.B. Mail 7071 vs. 7072). - Neuer Text-Fingerprint (SHA-256 über normalisierten PDF-Text via pdf-parse) in Attachments.ContentFingerprint, inkl. Migration und Index - Wird beim Mail-Abruf berechnet; Altbestand füllt ein Hintergrund- Backfill beim Start auf, fehlende Werte werden bei Bedarf nachberechnet - Duplikatprüfung und Import-Sperre berücksichtigen Anhänge mit gleichem Inhalt, die importiert sind oder gerade importiert werden - Jest braucht für pdf-parse --experimental-vm-modules (test-Skripte) Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>	2026-09-25 12:27:31 +02:00