Logo in der Statuszeile, Bau an einer Stelle, Startprobe fuer die EXE

Logo
  Das Programmlogo steht jetzt klein neben "powered by ravokk" - dort sitzt
  die Kennung des Werkzeugs, nicht die des Kunden. Eine eigene Kopfzeile hat
  dieses Programm nicht; oben sind die Reiter.

bauen.py
  Der Weg von der Quelle zur Setup-Datei war eine Folge von Befehlen, die
  jemand von Hand eintippen musste. Wer einen Schritt vergisst, liefert eine
  Setup-Datei mit einer alten EXE aus - und sieht es ihr nicht an. Genau das
  ist heute passiert. Jetzt ist es ein Befehl, die Nummer kommt aus
  version.py, und am Ende stehen die SHA256-Summen fuer den Release-Text.

pruef_start_exe.py
  Prueft, was kein anderer Pruefstand prueft: ob die GEBAUTE EXE ein
  sichtbares Fenster zeigt. Alle uebrigen fahren das Programm aus der Quelle,
  dort trat der Fehler nie auf. "Der Prozess laeuft" beweist dabei nichts -
  er lief ja, waehrend nichts zu sehen war.

Aufgeraeumt
  "Rechnung Campinghof.exe" ist weg; gebaute Dateien gehoeren ins Release,
  nicht ins Repo. Die .spec-Dateien dagegen schon: ohne sie kann niemand die
  EXE nachbauen, die der Updater ausliefert.

Fassung 1.7.0.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01V4t48uxDok5rJXhC9bX1Ax

updater.py

@@ -129,6 +129,22 @@ def summe_aus_release(release, exe_name):
 # ---------------------------------------------------------------------------
 # Laden und pruefen
 # ---------------------------------------------------------------------------
+def beschreibbar(ordner):
+    """Darf in diesen Ordner geschrieben werden? Wird ausprobiert, nicht geraten.
+
+    Ein nicht beschreibbarer Ordner sieht von aussen genauso aus wie ein
+    beschreibbarer - erst der Versuch zeigt es.
+    """
+    probe = os.path.join(ordner, ".schreibprobe")
+    try:
+        with open(probe, "w", encoding="ascii") as f:
+            f.write("x")
+        os.remove(probe)
+        return True
+    except OSError:
+        return False
+
+
 def sha256(pfad):
     h = hashlib.sha256()
     with open(pfad, "rb") as f:
@@ -309,6 +325,16 @@ def durchlauf(ordner, repository, exe_name, sagen=print, holen_=None):
         sagen(f"{os.path.basename(ziel)} liegt schon da. Es wird gestartet.")
         return ziel
 
+    # Kann in den Installationsordner ueberhaupt geschrieben werden? Liegt die
+    # Installation in einem geschuetzten Ordner (etwa "Programme"), schlaegt das
+    # Ablegen fehl. Dann wird NICHT geladen - und vor allem: das Programm
+    # startet trotzdem. Ein fehlgeschlagenes Update darf nie dazu fuehren, dass
+    # gar nichts mehr geht.
+    if not beschreibbar(ordner):
+        sagen(f"In {ordner} darf nicht geschrieben werden - kein Update moeglich.")
+        sagen("Es wird die vorhandene Fassung gestartet.")
+        return hier_pfad
+
     sagen(f"Neue Fassung {dort} gefunden (vorhanden: {hier}). Wird geladen ...")
     zwischen = tempfile.mkdtemp(prefix="update_")
     geladen = os.path.join(zwischen, exe_name)
@@ -332,7 +358,12 @@ def durchlauf(ordner, repository, exe_name, sagen=print, holen_=None):
             return hier_pfad
 
         # Erst jetzt in den Installationsordner - vorher lag nichts Halbes dort.
-        shutil.move(geladen, ziel)
+        try:
+            shutil.move(geladen, ziel)
+        except OSError as e:  # noqa: BLE001
+            sagen(f"Die neue Fassung konnte nicht abgelegt werden ({e}).")
+            sagen("Es wird die vorhandene Fassung gestartet.")
+            return hier_pfad
         buch_schreiben(ordner, {"version": dort.lstrip("v"),
                                 "datei": os.path.basename(ziel),
                                 "sha256": erwartete_summe,