- Dikirim
- 15 Agustus 2026 pukul 22.50 UTC
- Penulis
- Kamo
- Commit
- 9ea4773
Outbound tcp / 22 ditolak untuk setiap uid kecuali akar dan sage, keyed pada soket pemilik sehingga rekening masa depan ditutupi tanpa re- berjalan apa-apa. Diaplikasikan pada boot oleh unit sistemd, karena aturan nftables tidak bertahan reboot. Ini adalah guardrail, bukan batas: kamodev memiliki sudo apt passwordless, yang root- ekuivalen - dua persyaratan dalam ketegangan dan yang didokumentasikan. entri host k1m1 / k3m1 masuk ke dalam awan -init TEMPLATE juga / etc / host, karena mengelola _ etc _ hosts meregenerasi berkas pada setiap boot dan sebuah append polos Diam-diam menghilang. Menggunakan IP LAN; overlay WireGuard / CGNAT pensiun dan 10.50.1 hanya node -to-node link. cloud-init sekarang membawa desktop / agen / sebagai salah satu deterministik tarball daripada placeholder per berkas - set pergi dari tiga file ke sepuluh, dan setiap penambahan jika tidak berarti menyunting template dan langkah render CI juga.