Carsten Abele
a2bce25424
fix(check): Log-Verzeichnis darf beim Start angelegt werden
...
Der Audit-Logger legt sein Verzeichnis per MkdirAll selbst an, check brach
aber ab, wenn es noch nicht existierte — der Pruefer war strenger als die
Laufzeit und blockierte die Erstinbetriebnahme. Fehlt zusaetzlich das
uebergeordnete Verzeichnis, bleibt es ein Fehler: dann steckt fast immer
ein Tippfehler im Pfad.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 10:14:06 +02:00
Carsten Abele
4b287f9b1b
docs: Installationsanleitung, gehärtete systemd-Unit und Beispielkonfiguration
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:37:45 +02:00
Carsten Abele
2d223c5823
feat(check,serve): Startvalidierung, HTTPS-Server, Signal-Handling und Versionscheck
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:34:22 +02:00
Carsten Abele
7e23df9fec
feat(portal): Zertifikatssicht mit serverseitig autorisiertem Streaming-Export
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:27:31 +02:00
Carsten Abele
eb89d78ce2
feat(web): Router, Login/Logout, Übersicht, CSRF-geschützter Download, Anleitungen und /healthz
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:25:52 +02:00
Carsten Abele
bb2bc223b9
feat(web): Sessions, Rate-Limiting, Security-Header, Templates und eingebettete Assets
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:20:45 +02:00
Carsten Abele
e49882b8a8
feat(opnsense,certmatch): read-only Export-Client mit Streaming und CN-Zuordnung
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:15:53 +02:00
Carsten Abele
99ee8758cc
feat(auth): AD-Authenticator mit Zwei-Schritt-Bind, DC-Failover und verschachtelter Gruppenprüfung
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:11:38 +02:00
Carsten Abele
2eb69bdcfe
feat(audit): JSONL-Logger mit Größenrotation, gzip und SIGHUP-Reopen
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:08:19 +02:00
Carsten Abele
b47ee11ba4
feat(config): Strict-YAML, Secret-Dateien, Env-Overrides, Dateirechte und Validierung
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:06:43 +02:00
