- Shipped
- 15. August 2026 um 22:50 UTC
- Author
- Kamo
- Commit
- 9ea4773
Outbound tcp/22 wird für jede uid außer root und Salbei abgelehnt, auf Steckdose eingeweicht Eigentümer so zukünftige Konten sind ohne Wiederholung etwas abgedeckt. Wiedereinbezogen bei booten durch eine systemd unit, da nftables Regeln einen Neustart nicht überleben. Es ist ein Leitplanke, keine Grenze: kamodev hat passwortlose sudo apt, das ist root-equivalent - die beiden Anforderungen sind in Spannung und das ist dokumentiert. k1m1/k3m1 Hosting-Einträge gehen in die Cloud-Init TEMPLATE sowie /etc/hosts, weil manage_etc_hosts die Datei bei jedem Boot und einem schlichten Anhang regeneriert leise verschwindet. Verwendet LAN-IPs; die WireGuard/CGNAT-Überlagerungen sind im Ruhestand und 10.0.50.1 ist nur der Knoten-zu-Node-Link. Cloud-init trägt jetzt Desktop/Agent / als eine deterministische Tarball statt Platzhalter pro Datei - das Set ging von drei Dateien auf zehn, und jede Zugabe anderweitig bedeutete die Bearbeitung der Vorlage und des CI-Rendering-Schritts.