- Se descapó
- 15 de agosto de 2026 a las 22:50 UTC
- Autor
- Kamo
- Compromit
- 9ea4773
Outbound tcp/22 es rechazado por cada uid excepto raíz y salvia, tecla en el enchufe propietario para que las cuentas futuras estén cubiertas sin volver a ejecutar nada. Reaplicado en bota por una unidad sistemada, ya que las reglas nftables no sobreviven a un reinicio. Es un guardiarail, no un límite: kamodev tiene sudo sin contraseña apt, que es root-equivalente a los dos requisitos están en tensión y eso está documentado. k1m1/k3m1 entradas de hosts entran en la nube-init TEMPLATE, así como /etc/hosts, porque manage.etc.hosts regenera el archivo en cada bota y un agregado simple Silenciosamente se desvanece. Usuarios IPs LAN; las superposiciones de WireGuard/CGNAT están retiradas y 10.0.50.1 es sólo el enlace de nodo a nodo. nubes-init ahora lleva escritorio/agente/ como un tarball determinista en lugar de un el marcador de posición por archivo, el conjunto pasó de tres archivos a diez, y cada adición De lo contrario, significaba editar la plantilla y el paso de renderizado de CI también.