Block outbound SSH cu excepția salviei, rezolva k1m1/k3m1, pachet agentul dir

FeatureKlusterServices
Shipped
15 august 2026 la 22:50 UTC
Author
Kamo
Commit
9ea4773

Outbound tcp/22 este respins pentru fiecare uid cu excepția rădăcină și salvie, tastat pe priza Proprietar, astfel încât conturile viitoare sunt acoperite fără re-running nimic. Reaplicate la boot-ul de către o unitate de sistem, deoarece normele Nftables nu supraviețuiesc unei repornire. Este o Paardrail, nu o limită: Kamodev are sudo apt fără parolă, care este root-echivalent k1m1/k3m1 gazde intrări du-te în nor-minit melase, precum și /etc/hosts; deoarece manager etc hosts regenerează fișierul de pe fiecare boot și un apendice simplu În tăcere dispare. Folosește IP-uri LAN; suprafeţele WireGuard/CGNAT sunt retrase și 10.0.50.1 este doar legătura nod-nodă. nor-minit poartă acum desktop/agent/ ca o tarball determinist mai degrabă decât un locholder pe fişier altfel a însemnat editarea șablonului și CI face pasul prea.

All changes

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeaunaVezi prețurile