[MEDIUM] Security advisory monitoring (ESS/Element) #22

New Issue

2026-07-28T14:31:50Z

sorb commented

2026-07-28 14:31:50 +00:00

Subscribe to element-hq security mailing list / advisories and Matrix community security channels, set up alerts for new CVEs/patches affecting the deployed components.

sorb added the priority:medium area:security labels 2026-07-28 14:31:50 +00:00

sorb commented

2026-08-01 02:54:17 +00:00

Deploybereit vorbereitet (2026-08-01 Nachtblock, Commit 8c06329 in threadnet-operating):

Neuer Service release-watch im Monitoring-Stack — Stdlib-Daemon im matrix-alerts-Muster: pollt alle 6 h die GitHub-Release-Atom-Feeds von element-hq/{synapse, ess-helm, element-web, matrix-authentication-service, element-call} und meldet neue Einträge als Notiz in den Alerts-Raum; Titel/Inhalt mit CVE-/Security-Muster bekommen 🚨. Erstlauf setzt nur den State (kein Historien-Flooding), State liegt im Volume (überlebt Deploys — Lehre aus dfe04c4/6ffab68). Kein neues Secret nötig: nutzt die vorhandenen MATRIX_ALERT_*-Variablen.

Ehrliche Grenze: GitHub-GHSA-Advisories haben keinen öffentlichen Feed — Releases sind der praktikable Proxy (Element shipped Security-Fixes als Releases). UNGETESTET bis zum Deploy: auf CFGMON git fetch && git reset --hard origin/main (Hash-Wechsel, s. CFGMON-11-Notiz) und docker compose up -d — der Service meldet sich beim nächsten Upstream-Release erstmals selbst.

**Deploybereit vorbereitet (2026-08-01 Nachtblock, Commit `8c06329` in threadnet-operating):** Neuer Service `release-watch` im Monitoring-Stack — Stdlib-Daemon im matrix-alerts-Muster: pollt alle 6 h die GitHub-Release-Atom-Feeds von `element-hq/{synapse, ess-helm, element-web, matrix-authentication-service, element-call}` und meldet neue Einträge als Notiz in den Alerts-Raum; Titel/Inhalt mit CVE-/Security-Muster bekommen 🚨. Erstlauf setzt nur den State (kein Historien-Flooding), State liegt im Volume (überlebt Deploys — Lehre aus dfe04c4/6ffab68). Kein neues Secret nötig: nutzt die vorhandenen `MATRIX_ALERT_*`-Variablen. Ehrliche Grenze: GitHub-**GHSA**-Advisories haben keinen öffentlichen Feed — Releases sind der praktikable Proxy (Element shipped Security-Fixes als Releases). **UNGETESTET bis zum Deploy**: auf CFGMON `git fetch && git reset --hard origin/main` (Hash-Wechsel, s. CFGMON-11-Notiz) und `docker compose up -d` — der Service meldet sich beim nächsten Upstream-Release erstmals selbst.

sorb referenced this issue

2026-08-01 08:09:38 +00:00

[MEDIUM] CVE-Meldeweg v2: Metriken, Grafana-Dashboard, Alerts in eigenen Matrix-Raum #47

sorb commented

2026-08-01 14:26:03 +00:00

Migriert nach git.lab: axion1337.chat/axion1337.chat-gitops#22 (nur im Lab bzw. via VPN erreichbar — das Lab ist seit 2026-08-01 die Quelle der Wahrheit, siehe gitops#48). Weiterarbeit dort; dieses Gitea-Issue bleibt als Verweis stehen.

**Migriert nach git.lab**: [axion1337.chat/axion1337.chat-gitops#22](https://git.lab/axion1337.chat/axion1337.chat-gitops/-/issues/22) (nur im Lab bzw. via VPN erreichbar — das Lab ist seit 2026-08-01 die Quelle der Wahrheit, siehe gitops#48). Weiterarbeit dort; dieses Gitea-Issue bleibt als Verweis stehen.

sorb closed this issue

2026-08-01 14:26:03 +00:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: sorb/axion1337.chat-gitops#22