From f0eb2101ac4382a80648c83b375b6fc7a3c391ef Mon Sep 17 00:00:00 2001
From: Petro1990 <petrolobanok@gmail.com>
Date: Fri, 13 Mar 2026 21:49:53 +0300
Subject: [PATCH] =?UTF-8?q?=D0=A3=D0=BB=D1=83=D1=87=D1=88=D0=B5=D0=BD?=
 =?UTF-8?q?=D0=B0=20=D0=BD=D0=B0=D0=B4=D0=B5=D0=B6=D0=BD=D0=BE=D1=81=D1=82?=
 =?UTF-8?q?=D1=8C=20=D1=81=D0=BE=D1=85=D1=80=D0=B0=D0=BD=D0=B5=D0=BD=D0=B8?=
 =?UTF-8?q?=D1=8F=20=D0=BF=D0=B0=D1=80=D0=BE=D0=BB=D0=B5=D0=B9=20=D0=B8=20?=
 =?UTF-8?q?=D0=B0=D0=B2=D1=82=D0=BE=D1=80=D0=B8=D0=B7=D0=B0=D1=86=D0=B8?=
 =?UTF-8?q?=D0=B8,=20=D0=B2=D0=B5=D1=80=D1=81=D0=B8=D1=8F=201.4.3?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 rproxy | 18 +++++++++++-------
 1 file changed, 11 insertions(+), 7 deletions(-)

diff --git a/rproxy b/rproxy
index cd28ad2..0f46a30 100644
--- a/rproxy
+++ b/rproxy
@@ -3,7 +3,7 @@
 # Публикация локальных сервисов через SSH-туннели + nginx на VPS
 # http://5.104.75.50:3000/Petro1990/rProxy
 
-VERSION="1.4.2"
+VERSION="1.4.3"
 CONF_DIR="/opt/etc/rproxy"
 CONF_FILE="$CONF_DIR/rproxy.conf"
 SERVICES_DIR="$CONF_DIR/services"
@@ -538,8 +538,12 @@ do_add_interactive() {
                 local user="${REPLY:-$def_user}"
                 prompt "Введите пароль для '$user': "
                 local pass="$REPLY"
-                [ -z "$pass" ] && { warn "Пароль не может быть пустым"; pause; return; }
-                htpasswd_line=$(gen_htpasswd "$user" "$pass")
+                if [ -z "$pass" ]; then
+                     warn "Пароль не может быть пустым. Авторизация будет отключена."
+                     use_ndm_auth="no"
+                else
+                     htpasswd_line=$(gen_htpasswd "$user" "$pass")
+                fi
             fi
             ;;
     esac
@@ -1260,13 +1264,13 @@ do_change_auth_defaults() {
 
     [ -z "$pass" ] && { warn "Пароль не может быть пустым"; pause; return; }
 
-    # Сохраняем в конфиг
+    # Безопасное сохранение (одинарные кавычки предотвращают расширение $ внутри пароля)
     sed -i "/DEFAULT_AUTH_USER=/d" "$CONF_FILE"
     sed -i "/DEFAULT_AUTH_PASS=/d" "$CONF_FILE"
-    echo "DEFAULT_AUTH_USER=\"$user\"" >> "$CONF_FILE"
-    echo "DEFAULT_AUTH_PASS=\"$pass\"" >> "$CONF_FILE"
+    printf "DEFAULT_AUTH_USER='%s'\n" "$user" >> "$CONF_FILE"
+    printf "DEFAULT_AUTH_PASS='%s'\n" "$pass" >> "$CONF_FILE"
     
-    msg "Данные успешно сохранены!"
+    msg "Данные успешно сохранены в $CONF_FILE"
     DEFAULT_AUTH_USER="$user"
     DEFAULT_AUTH_PASS="$pass"
     pause