CADBase 0.3.2 — инженерная платформа, теперь полностью открытая08.09.2026 07:04

Что это меняет?

В первую очередь это повышает доверие и избавляет от опасений, что это «черный ящик» или платформа может стать недоступной. Появляется возможность создавать собственные решения на основе платформы CADBase и принимать непосредственное участие в её развитии.

Теперь все желающие могут запустить платформу на собственных ресурсах. В планах — опубликовать инструкцию и скрипты для деплоя, чтобы разворачивать всё одной командой в соответствии с трендами.

Помимо этого, развитие платформы может происходить вместе с развитием других инженерных инструментов. К примеру, через создание интеграций специализированного ПО с платформой со стороны сообщества или разработчика этого ПО.

Кратко о лицензировании:

• Веб-приложение (cdbs-app) — MIT License
• Серверная часть (cdbs-back, cdbs-proc) — GNU Affero General Public License v3.0
• Схема базы данных и основные данные (cdbs-migrations) — PostgreSQL License

К слову, при выборе лицензии для серверной части учитывалась рекомендация из комментариев к прошлой новости.

Теперь разработка ведётся публично, и пора рассказать, что изменилось с новыми релизами.

Обновление веб-интерфейса

Просмотр 3D-моделей

Добавлена поддержка STEP — одного из самых распространённых форматов обмена 3D-моделями в инженерии. Таким образом, просмотрщик CADBase поддерживает 6 форматов: STL, GLTF, GLB, STEP, GCode и IFC.

Горячие клавиши были переработаны: для сброса вида используется H (вместо R), Z для каркасного режима (вместо W) и T для управления трансформационным гизмо.

В полноэкранном режиме клавиши W, E, R переключают режимы гизмо (перемещение/вращение/масштабирование); цифровые клавиши теперь работают так: 1/3/7/0 — виды спереди/слева/сверху/изометрия, 9 — противоположный вид, 2/4/6/8 — повороты камеры, 5 — переключение между перспективной и ортографической проекцией. Слушатели горячих клавиш активируются только при фокусе на просмотрщике (canvas).

Добавлена обработка двойного клика по модели, который устанавливает центр вращения (pivot point) камеры в точку, куда кликнул пользователь. То есть камера, сместив центр вращения, будет вращаться вокруг этой точки.

Чтобы ускорить повторную загрузку недавно просмотренных моделей и снизить нагрузку на сеть, переработана система кэширования: реализован простой in-memory кэш с вытеснением по очереди добавления (удаляется самый старый).

Исправлена проблема с центрированием и автоматическим масштабированием моделей.

Система управления доступом

По запросу одного из пользователей был реализован прототип RBAC — системы управления доступом. Пользователь в итоге пропал так же внезапно, как и появился, но код был написан и добавлен в основную ветку.

У пользователей появилась возможность назначать роли участникам компании, ограничивать доступ к компонентам на уровне отдельных пользователей или компаний. Если доступ выдаётся компании, то он распространяется на всех её членов в соответствии с ролями в ней.

Реализация пока что является прототипом, так как на стороне сервера и базы данных остались некоторые моменты, которые планируется доделать в будущем. Оперативность завершения будет зависеть от запросов пользователей.

Безопасность пользовательского интерфейса

Изменена логика управления сессиями: теперь токен пользователя автоматически обновляется, а при истечении сессии происходит перенаправление на страницу авторизации. Это избавляет пользователя от лишних действий и неожиданных вылетов, делая работу с платформой более комфортной. Должно быть удобно для тех, кто заходит на сайт платформы примерно раз в неделю.

Добавлена санитизация HTML и Markdown, чтобы минимизировать риск XSS-атак через пользовательский контент.

Рассчитываем на обратную связь в части безопасности. Надеемся, что наши пользователи будут сообщать о проблемах нам, а не злым хакерам. Хотя бы ставьте в копию :)

Ключевые изменения под капотом

API Key для интеграций

Теперь разработчики могут подключать свои инструменты к CADBase через API-ключи.

Что это даёт:

• Можно создавать, обновлять и отзывать ключи через интерфейс пользователя на сайте платформы.
• Ключи передаются через заголовок X-API-Key (стандартный подход).
• У каждого ключа есть срок действия и базовый аудит использования в виде даты последней активности.

Дополнения, плагины, импорт/экспорт данных — всё это теперь можно делать без использования пользовательских JWT-сессий.

Управление сессиями и JWT

Вся логика работы с токенами перенесена в общий модуль. Это упростит поддержку и сделает код более понятным для изучения.

Переход от внешних файлов к переменным окружения упростил деплой в Kubernetes, позволяя подставлять ключи при развёртывании.

Безопасность

Добавлены современные заголовки безопасности:

• HSTS — принудительное HTTPS.
• CSP — контроль над загружаемыми ресурсами.
• X-Content-Type-Options, X-Frame-Options и другие.

Оптимизация кода и обработка ошибок

• Перешли на всемирное координированное время (UTC) вместо локальной привязки.
• Теперь используется встроенный механизм Argon2, убрана ручная работа с солью и процесс верификации стал проще и правильнее.
• Реализована параллельная проверка загруженных файлов в S3-хранилище. Это ускоряет процесс при загрузке нескольких файлов и снижает время простоя.

Сейчас платформа CADBase метит в нишу открытой среды обмена инженерными данными, которая связывает независимых инженеров, конструкторские бюро и производственные предприятия. Это что-то «крафтовое» и на Rust.

Репозитории и зеркала

Разработка на GitLab — https://gitlab.com/cadbase/

Зеркала
Codeberg — https://codeberg.org/mnnxp/
GitHub — https://github.com/mnnxp/

10.02.22 CADBase — сайт для хранения и обмена чертежами
10.02.23 CADBase — цифровая платформа для обмена 3D-моделями и чертежами
06.11.23 Обновление платформы CADBase для обмена конструкторскими данными
10.02.25 Развитие платформы CADBase за год
19.09.25 CADBase 0.3 — обновление платформы и интеграций