- Shipped
- 15 sierpnia 2026 22:50 UTC
- Author
- Kamo
- Commit
- 9ea4773
Wychodzące tcp/22 są odrzucane dla każdego uid z wyjątkiem korzenia i szałwii, łamiąc na gnieździe Właściciel, więc przyszłe konta są objęte bez ponownego radzenia sobie z niczym. Powtórnie nałożenie na Rozruch przez jednostkę systemową, ponieważ zasady nftables nie przetrwają rebootu. To jest a. Guardrail, a nie granica: kamodev ma bezs hasła sudo apt, czyli Ekwiwalent korzeni – te dwa wymagania są w napięciu i to jest udokumentowane. k1m1/k3m1 wpisy hostów trafiają do chmury TEMPLATE, a także /etc/hosts, Ponieważ manage_etc_hosts regeneruje plik na każdym rozruchu i zwykłym dołączeniem Po cichu znika. Korzysta z adresów IP LAN; nakładki WireGuard / CGNAT są wycofane i 10.0.50.1 jest tylko węzłem-node link. Cloud-init nosi teraz komputer stacjonarny / agenta / jako jeden deterministyczny tarball, a nie Zapis na plik — zestaw przeszedł z trzech plików do dziesięciu, a każdy dodatek W inny sposób oznaczało edycję szablonu i krok renderowania CI.