diff --git a/STATUS.md b/STATUS.md index d737778..ec3f52c 100644 --- a/STATUS.md +++ b/STATUS.md @@ -2,9 +2,9 @@ -## Issues (39 open, 7 closed) +## Issues (38 open, 8 closed) -Verteilung: M1 10 · M2 23 · M4 2 · M5 4 +Verteilung: M1 10 · M2 22 · M4 2 · M5 4 | Issue | Status | Meilenstein | Priorität | Title | |---|---|---|---|---| @@ -24,7 +24,6 @@ Verteilung: M1 10 · M2 23 · M4 2 · M5 4 | [0019](docs/issues/0019-doc-02-veralteten-wiki-branch-im-gitops-repo.md) | open | M2 | low | DOC-02: Veralteten `wiki`-Branch im gitops-Repo entfernen? | | [0021](docs/issues/0021-overmind-03-windows-build-vm-verschwindet-ci.md) | waiting | M2 | medium | OVERMIND-03: Windows-Build-VM verschwindet — CI kann sie nur starten, nicht anlegen | | [0022](docs/issues/0022-build-01-macos-client-reproduzierbar-bauen.md) | open | M4 | low | BUILD-01: macOS-Client reproduzierbar bauen — aktuell nur manuell auf sorbs Mac | -| [0023](docs/issues/0023-doc-04-navbar-logo-im-docusaurus-wiki-wird.md) | open | M2 | low | DOC-04: Navbar-Logo im Docusaurus-Wiki wird ausgeliefert, ist aber nicht sichtbar | | [0025](docs/issues/0025-deploy-uebergabe-cve-alarme-aggregiert-receiver.md) | waiting | M1 | medium | Deploy-Übergabe: CVE-Alarme aggregiert + Receiver-Robustheit (gitops#51, ff87cb2) | | [0027](docs/issues/0027-audit-01-acht-widersprueche-aus-dem-labnet-02.md) | waiting | M2 | medium | AUDIT-01: Acht Widersprüche aus dem LABNET-02-Nachlauf (Selbst-Audit CFGMON-Session) | | [0028](docs/issues/0028-mirror-01-ein-ausfall-der-push-mirrors-bleibt.md) | open | M2 | low | MIRROR-01: Ein Ausfall der Push-Mirrors bleibt unbemerkt — Produktion friert still ein | diff --git a/docs/issues/0007-cfgmon-01-zertifikatserneuerung-braucht-offene.md b/docs/issues/0007-cfgmon-01-zertifikatserneuerung-braucht-offene.md index fbcbac4..fd88cd8 100644 --- a/docs/issues/0007-cfgmon-01-zertifikatserneuerung-braucht-offene.md +++ b/docs/issues/0007-cfgmon-01-zertifikatserneuerung-braucht-offene.md @@ -33,3 +33,23 @@ Quelle: [hosts/cfgmon.md](https://git.lab/axion1337.chat/management/-/blob/main/ --- *Übernommen aus dem Backlogs-Markdown beim Framework-Umbau 2026-08-01 (voller Wortlaut: Git-Historie der Datei).* + +## Plan (2026-08-14) — eingeplant + +**Weg B (DNS-01)** umsetzen — im Issue bereits als empfohlen markiert: entfernt die +Port-Fenster-Abhängigkeit komplett (kein offener 443, keine Unsicherheit beim IPv6-Erstlauf) +und ermöglicht Wildcards; die Voraussetzung (versionierter Traefik-Stack) ist seit CFGMON-02 +erfüllt. Ausführung terminlich **vor Mitte September** (Puffer vor Ablauf 2026-10-28). + +Schritte (B): +1. IONOS-API-Token als Traefik-Secret hinterlegen (SOPS-verschlüsselt). +2. Traefik-ACME-Resolver auf **DNS-01 (IONOS-Provider)** umstellen, committen → ausrollen. +3. Test-Erneuerung erzwingen; TXT-Record-Setzung + ausgestelltes Cert für `selendis`/`rohana` + prüfen (kein Self-Signed-Fallback). +4. Erst nach erfolgreichem DNS-01-Cert die verbliebene 443-Ausnahme schließen. + +**Fallback A (Ports öffnen)** — nur falls B verworfen wird: **Kalender-Checkpoint Mitte +September** (NICHT aufs Ablaufdatum warten). 443 für `0.0.0.0/0` **und** `::/0` öffnen +(IPv6 separat!), Erneuerung + IPv6-Erstlauf beobachten, danach wieder schließen. + +Status bleibt `next`; die eigentliche Umstellung ist ein separater Go (Infra-Änderung). diff --git a/docs/issues/0023-doc-04-navbar-logo-im-docusaurus-wiki-wird.md b/docs/issues/0023-doc-04-navbar-logo-im-docusaurus-wiki-wird.md index 47205ff..3332b35 100644 --- a/docs/issues/0023-doc-04-navbar-logo-im-docusaurus-wiki-wird.md +++ b/docs/issues/0023-doc-04-navbar-logo-im-docusaurus-wiki-wird.md @@ -1,13 +1,13 @@ --- type: issue id: "0023" -status: open +status: rejected created: 2026-08-02 milestone: M2 priority: low area: infrastructure gitlab_iid: "23" -related: [] +related: [docs/adr/0014-wikijs-loest-docusaurus-ab.md] --- # DOC-04: Navbar-Logo im Docusaurus-Wiki wird ausgeliefert, ist aber nicht sichtbar @@ -26,3 +26,9 @@ Da alle drei Teile stimmen, hilft nur ein Blick in die Entwicklerkonsole: Wird d **Kein Blocker** — das Wiki funktioniert, es ist Kosmetik. Erst angehen, wenn jemand ohnehin am Wiki arbeitet. Verwandt: Das Favicon war ein eigener Fall (Wurzelpfad lieferte HTML statt Icon) und ist gelöst. + +## Geschlossen 2026-08-14 — obsolet (`rejected`) + +Der Docusaurus-Stack (`axionwiki.lab`/wiki.lab) wurde durch **Wiki.js** abgelöst (ADR-0014, +AAR 2026-08-13). Das Navbar-Logo-Problem betraf ausschließlich das Docusaurus-Theme und ist +damit gegenstandslos; im Wiki.js-Theme sind Logo/Branding umgesetzt (#0050). Kein Fix nötig.