-
v0.2.0: MatrixRTC + MAS-Stabilisierung Pre-Release
sorb released this
2026-07-28 20:05:07 +00:00 | 258 commits to main since this release- MatrixRTC (Voice/Video-Grundinfrastruktur) aktiviert
- MAS-SMTP-Konfiguration mehrfach korrigiert (Transport-Feld, Port 587 statt 465, korrekte Config-Struktur laut MAS-Doku)
docs/install.md: erste Installationsanleitung- MSC3889/MSC4880 Matrix-Spec-Erweiterungen aktiviert
- Diverse Config-Sicherheits- und Mapping-Fixes
Downloads
-
v0.10.1: Authentik Troubleshooting-Doku Pre-Release
2026-07-28 20:05:07 +00:00 | 187 commits to main since this release- Diagnose- und Reparaturanleitungen für den Authentik Invitation Flow
- Troubleshooting-Dokumentation neu strukturiert unter
docs/troubleshooting/
(Letzter Commit vor der rund zweimonatigen Session-Pause bis 2026-07-27.)
Downloads
-
v0.10.0: Authentik OIDC Integration funktioniert Pre-Release
2026-07-28 20:05:07 +00:00 | 191 commits to main since this release- Authentik als OIDC-Identity-Provider in MAS aktiviert und verknüpft
- Authentik auf Version 2026.2.3 aktualisiert
Downloads
-
v0.1.0: Initial GitOps Bootstrap Pre-Release
2026-07-28 20:04:09 +00:00 | 281 commits to main since this releaseErste funktionierende Ende-zu-Ende-Bereitstellung des gesamten Stacks über Flux.
- FluxCD Bootstrap (GitRepository, Kustomization-Kette:
infra-apps->production-apps) - Namespace-/Cert-Manager-Infrastruktur, ClusterIssuer für Let's Encrypt
- Element Server Suite (Synapse, MAS, ElementWeb, Postgres) über das offizielle OCI-Chart (
oci://ghcr.io/element-hq/ess-helm) in Betrieb genommen - Umstellung von Git-Source auf OCI-HelmRepository (Git-Source-Charts hatten kaputte Subcharts)
- SOPS + age Verschlüsselung für Secrets eingerichtet (Postgres-Passwort, SMTP-Zugangsdaten für MAS)
- ACME-Zertifikatsvergabe für Ingress-TLS zum Laufen gebracht (mehrere Anläufe: manuelle Patches -> native
certManager-Chart-Option) - README hinzugefügt
Downloads
- FluxCD Bootstrap (GitRepository, Kustomization-Kette:
-
2026-07-28 12:00:00 +00:00 | 144 commits to main since this release- Gefunden: TURN-Shared-Secret war im Klartext in einer normalen ConfigMap dupliziert (neben der korrekten SOPS-Verschlüsselung) - behoben, Wert rotiert
- coturns
hostNetwork-Deployment nutzteRollingUpdate, was auf Single-Node nie schedulen konnte - aufRecreateumgestellt - Monatlicher automatisierter Rotations-CronJob: dedizierter, auf zwei Dateien beschränkter age-Key, öffnet Pull Request statt direkt zu pushen
- Live end-to-end getestet inkl. echtem Anruf
- Issue [MEDIUM] coturn Shared-Secret Rotationspolitik klaeren (#38)
Downloads
-
v0.16.0: Postgres- & Media-Backups Pre-Release
2026-07-28 12:00:00 +00:00 | 155 commits to main since this release- Nightly Borg-Backups (verschlüsselt, dedupliziert) zu einer Hetzner Storage Box (BX11, 1TB) - Synapse-DB, MAS-DB, Authentik-DB, media_store
- Getrennte Repos/Passphrasen für
matrix- undauthentik-Namespace - Retention: 7 daily / 4 weekly / 6 monthly
- Echter Restore-Test bestanden (DB-Dumps valide, media_store-Dateien intakt)
- Issues #6 + [HIGH] Synapse media PVC backups (#15)
Downloads
-
2026-07-28 12:00:00 +00:00 | 158 commits to main since this release- OAuth2-Provider + Application für MAS als Authentik-Blueprint erfasst (Issue #36) - vorher nur manuell in der UI geklickt, bei DB-Verlust nicht rekonstruierbar gewesen
authentik-postgresqlNetworkPolicy auf internen Zugriff (nurauthentik-server/-worker) begrenzt (Issue #37) - vorher quelloffen für jeden Pod im Cluster
Downloads
-
2026-07-28 12:00:00 +00:00 | 160 commits to main since this releaseDer Devcontainer konnte seit Fertigstellung (v0.9.0) nie erfolgreich gebaut werden - sechs Bugs gefunden und behoben:
- kubectl:
apt.kubernetes.io(von Google 2023 abgeschaltet) ->pkgs.k8s.io - docker-ce-cli: hartkodiertes
arch=amd64brach auf Apple Silicon - Fehlende
docker-Gruppe vor der User-Erstellung - Kaputtes Quoting bei der oh-my-zsh-Installation
- sops-Binary hartkodiert auf
linux.amd64 - Docker-Socket-Zugriff: GID-Mismatch zwischen Container und Host-Socket (Root-Entrypoint gleicht das jetzt automatisch an)
Zusätzlich: unbeabsichtigter Datei-Rechte-Drift im gesamten Repo (fast alle Dateien auf 777) gefunden und auf 644/755 korrigiert,
.DS_Storeaus dem Tracking entfernt.Downloads
- kubectl:
-
v0.13.2: Backlog-Migration & Doku Pre-Release
2026-07-28 12:00:00 +00:00 | 162 commits to main since this releaseDownloads
-
v0.13.1: Call-Qualität nachgeschärft Pre-Release
2026-07-28 12:00:00 +00:00 | 164 commits to main since this release- 720p-Zwischenlayer für Simulcast ergänzt (glattere Übergänge bei wechselnder Bandbreite)
- Codec-Wechsel von VP8 auf H.264 (bessere Kompatibilität, weniger Artefakte bei schwacher Bandbreite laut Live-Test)
Downloads