Änderungen (Deutsch)
- PROXY64: Vom Besucher abgebrochene Anfragen zählen als 499 statt als Fehler 5xx (#120); der Asset-Cache legt Antworten auf Anfragen mit Cookies nur noch ab, wenn das Ziel sie ausdrücklich als öffentlich kennzeichnet.
- Honeypot64: Die eingestellte Startseite der Web-Falle gilt auch für Anfragen ohne passenden Proxy-Host.
- DNS64: MAC-Adressen auch ohne MAC-Gruppe (#79); Sortierung nach Zeit in Abfrage-Log, Geräten und Blocklisten (#80, #123); Hinweis „Ports nicht veröffentlicht“ nennt die Host-Firewall.
- Healthchecks: Meldungen der Module erreichen auch Portal-Kanäle wie Discord, Webhook oder die IPv64 App (#95, #127); Statusseiten ohne Störungen, die ganz in einer Wartung lagen (#75); Tags der Monitor64-Hosts im Filter der Statusseiten (#102); Wartungsfenster gelten auch für Meldungen der ipv64-Server im Hybrid-Modus (#129).
- Oberfläche: Bei Farbschema „System“ blitzt beim Laden keine helle Seite mehr auf (#124); Modul-Logos im Dashboard führen zum Modul (#110); Platzhalter in Eingabefeldern sind blasser und kursiv.
- Anmeldung: Ersteinrichtung, Zwei-Faktor-Codes und Wiederherstellungscodes sind gegen gleichzeitige Anfragen abgesichert; ein Einmalcode gilt nur noch einmal, und das Limit für Fehlversuche greift auch beim zweiten Faktor zuverlässig.
- Image: Go 1.27.4 (Sicherheitskorrektur in net/http), go-jose 4.1.6.
- Start: Mit
user: "0:0"bleibt der Zugriff auf den Docker-Socket nach dem Wechsel zum Benutzer 65532 erhalten (#121). - Monitor64: Fehler behoben – „Abweichung speichern“ unter Schwellen (#107), stehenbleibende Warnung bei „GB frei“ (#109), leere SNMP-Tabelle als fehlgeschlagene Teilabfrage (#98), zweite Platte am gleichen USB-Adapter fehlte (#84), Kategorie „Proxmox“ bei Unraid-VMs (#87); ein geändertes Zertifikat (z. B. FRITZ!Box) lässt sich beim Test neu übernehmen (#121).
- Monitor64: Der Hinweis zum Proxmox-Token erklärt die Privilegientrennung – mit ihr (Standard in der Oberfläche) braucht auch das Token selbst die Rolle PVEAuditor.
- Monitor64: „Bearbeiten“ als eigener Knopf auf der Host-Seite (#126); Höchstalter der Backups beim Proxmox Backup Server einstellbar; „Verbindung testen“ zeigt die verbundene Adresse und die Art des Hostschlüssels; im Docker-Bridge-Netz nennt der SSH-Assistent bei
from=nicht mehr die Adresse des Containers. - Monitor64-Agent 0.1.3: Dateisysteme nicht mehr alle „nur lesbar“ (#97), Start auf UGREEN-NAS/UGOS (#96), automatisches Update unter SELinux (#100).
Changes (English)
- PROXY64: requests aborted by the visitor count as 499 instead of 5xx errors (#120); the asset cache only stores responses to requests with cookies if the target explicitly marks them as public.
- Honeypot64: the configured web trap start page also applies to requests without a matching proxy host.
- DNS64: MAC addresses without a MAC group (#79); sorting by time in query log, devices and blocklists (#80, #123); the "ports not published" notice mentions the host firewall.
- Healthchecks: module alerts also reach portal channels such as Discord, webhook or the IPv64 App (#95, #127); status pages without incidents that lay entirely within maintenance (#75); Monitor64 host tags in the status page filter (#102); maintenance windows also apply to alerts sent by the ipv64 servers in hybrid mode (#129).
- Interface: with colour scheme "System" pages no longer flash light while loading (#124); module logos on the dashboard lead to the module (#110); placeholders in input fields are lighter and italic.
- Login: initial setup, two-factor codes and recovery codes are safe against concurrent requests; a one-time code is accepted only once, and the failed-attempt limit applies reliably to the second factor as well.
- Image: Go 1.27.4 (security fix in net/http), go-jose 4.1.6.
- Startup: with
user: "0:0"access to the Docker socket is kept after switching to user 65532 (#121). - Monitor64: bugs fixed – "Save override" under thresholds (#107), warning that stayed with "GB free" (#109), empty SNMP table reported as a failed partial query (#98), second disk on an identical USB adapter was missing (#84), category "Proxmox" for Unraid VMs (#87); a changed certificate (e.g. FRITZ!Box) can be accepted again during the test (#121).
- Monitor64: the Proxmox token hint explains privilege separation – with it (default in the web UI) the token itself also needs the PVEAuditor role.
- Monitor64: "Edit" as a button of its own on the host page (#126); maximum backup age for Proxmox Backup Server is configurable; "Test connection" shows the connected address and the host key type; in the Docker bridge network the SSH wizard no longer puts the container's address into
from=. - Monitor64 agent 0.1.3: file systems no longer all "read-only" (#97), start on UGREEN NAS/UGOS (#96), automatic update under SELinux (#100).
Images: x64gmbh/node64:1.5.8 (Docker Hub) und ghcr.io/ipv64net/node64:1.5.8 – linux/amd64, arm64, arm/v7. Selbst-Update über ipv64.net/node64 (signiert). Monitor64-Agent 0.1.3 (aktualisiert sich automatisch, wenn am Host eingeschaltet). Vollständiger Changelog: CHANGELOG.md · CHANGELOG.en.md
Die Dateien sonar64-linux-* sind Sonar64 ohne Oberfläche (ghcr.io/ipv64net/sonar64:1.5.8, docs/SONAR64.md; install.sh prüft SHA256SUMS).