- weitere Ziele (rule_targets, target_files) statt Archiv; Migration 0005
übernimmt vorhandene Archive samt Buchführung
- erreichbare Ziele werden beliefert, fehlende nachgeliefert; Quelle erst
gelöscht, wenn alle Ziele die Datei haben
- Regelformular mit 9 Plätzen, Probelauf je Ziel, Export/Import inkl. Altformat
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
- Sicherung von Datenbank und Schlüsseln auf eine Anbindung (scrypt+Fernet),
Seite „Sicherung“, /healthz/backup, netmover backup/restore
- metrics in /healthz und /healthz/rule/<id> für Kuma-JSON-Abfragen
- .gitea/workflows/ci.yml; jede Migration auf befüllter DB getestet
- HTTP im internen Netz als bewusste Entscheidung dokumentiert
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Zwei Netzlisten statt Modusauswahl; fremde Netze werden abgewiesen, wenn
„mit Passwort“ ausgefüllt ist; /healthz bleibt erreichbar; Schutz vor
Aussperren; reset-password hebt Sperren auf.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Formulare zeigen nur passende Felder; Jinja-maskierte Attribute behoben;
Web-Fixtures nach conftest.py.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Unit mit StateDirectory/RuntimeDirectory, ProtectSystem=full und
MountFlags=shared; compose mit SYS_ADMIN, DAC_READ_SEARCH,
apparmor:unconfined und rshared-Bind für /mnt/netmover (Propagation zum
Host im Container getestet).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Florian WildeandClaude Opus 5.5