-
v0.13.0: Default-Deny NetworkPolicies Pre-Release
released this
2026-07-28 12:00:00 +00:00 | 167 commits to main since this releaseM7: NetworkPolicies default-deny ingress complete
- Default-deny ingress für
matrix+authentikNamespaces, Egress unangetastet - Verifiziert: K3s' eingebauter NetworkPolicy-Controller enforced tatsächlich
- Phasierter Rollout: authentik zuerst als Pilot, dann matrix
- Zwei Live-Incidents während des Rollouts (beide Port-Mismatch-Bugs: Service-Port vs. tatsächlicher Container-Port), beide binnen Minuten gefixt
- Bonus-Fix: matrixRTC-Authorisation-Service-OOM (20Mi -> 128Mi)
- Closes [HIGH] NetworkPolicies: Default-Deny in Matrix Namespace (#10)
Downloads
- Default-deny ingress für
-
v0.12.0: Element Call Fork Pre-Release
released this
2026-07-27 12:00:00 +00:00 | 173 commits to main since this releaseM6: Element Call Fork - 1440p/60fps defaults complete
- Forked element-hq/element-call (
rohana.axion1337.de/sorb/threadnet-call, basierend auf emmick4/element-call:livekit / upstream PR #3736) - Video bis 1440p/60fps (~8 Mbps), Screen Share 1440p/30fps (~6 Mbps) - Seed-Defaults, keine harten Limits
- Client-seitige WebRTC-Noise-Suppression-Toggles enthalten
- Incident: erzwungenes
video_codec: vp9brach Calls komplett, zurückgerollt, ohne erzwungenen Codec (Default VP8) ausgeliefert - bestätigt funktionierend - Deployed als
sorb/threadnet-web:v0.2.1-elementcall-noquotavp9 - Closes [HIGH] Element Call Fork: Custom Video/Audio Constraints (#8)
Downloads
- Forked element-hq/element-call (
-
v0.11.1: coturn Liveness-Probe-Fix Pre-Release
released this
2026-07-27 12:00:00 +00:00 | 179 commits to main since this release- Kaputte
netstat-basierte Liveness-Probe (88 Tage / 36k+ Neustarts wegen fehlendemnetstat-Binary im Container) durch einfachentcpSocket-Check ersetzt
Downloads
- Kaputte
-
released this
2026-07-27 12:00:00 +00:00 | 180 commits to main since this releaseM5: Authentik Identity Provider - Enrollment, Recovery & 2FA complete
matrix-invitationFlow repariert (fehlende Write/Password/Login-Stages, order-Konflikt)matrix-invitation-prompt: fehlerhaftevalidation_policiesentferntmatrix-recoveryFlow aufgebaut (war komplett leer) - Passwort-Reset funktioniert, live von lucky getestetBrand.default_applicationgesetzt (behebt/if/user/-Sackgasse fürtype=externalUser)- Optionales 2FA/Passkey Self-Service dokumentiert unter
docs/setup/security.html - Alles deklarativ als Authentik Blueprint (
apps/authentik/authentik-blueprints.yaml) - E2E verifiziert: clark als echter Matrix-User in Synapse angelegt
- Closes [HIGH] Authentik End-to-End Test: Login Flow Verification (#7)
Downloads