ipv64net/node64 v1.6.0

Node64 1.6.0

on GitHub

Änderungen (Deutsch)

• Monitor64: Redfish mit HPE iLO 4 (Weiterleitung 308) und Adressen mit Pfad (#141); getrennte Mounts mit Quelle „none“ (virtiofs) einzeln (#140); kurze SNMP-Aussetzer (QNAP) überbrückt statt „Unbekannt“ (#136); Firmware-Updates von FRITZ!Box, MikroTik und UniFi warnen sofort (Forum 5134).
• Monitor64: Probleme von Hosts im Wartungsfenster eingeklappt am Ende der Problemliste (#142); „Neustart nötig“ auch bei neuerem installiertem Kernel (#130); smartctl_exporter und node_exporter unter macOS (RAM/Swap) im Prometheus-Zugang (#135, #114).
• Monitor64-Agent 0.1.5: Mounts mit Quelle „none“ einzeln (#140), Kernel-Vergleich für „Neustart nötig“ (#130).
• Healthchecks: „Messende Nodes“ zeigt beim Anlegen und in den Details die aktuellen Namen der Nodes statt alter Namen (#134).
• Healthchecks: Statusseiten – Einträge frei sortieren (Pfeile oder Ziehen), dazu Überschriften und Trenner als eigene Einträge; bestehende Seiten bleiben, wie sie sind (#131, #102).
• Honeypot64: Neue Rangliste der angefragten Domains bzw. Subdomains (Host/SNI) an Web-Falle und PROXY64-Köder, Top 20 im Zeitraum (#113).
• Zertifikate: Schlüssel auch RSA 4096; die Schlüsselart (ECDSA P-256, RSA 2048/4096) lässt sich bei bestehenden Zertifikaten ändern und gilt ab der nächsten Erneuerung (#62).
• Zertifikate: Neuer DNS-Anbieter „netcup CloudDNS (REST-API)“ für Domains auf den neuen netcup-Nameservern (netcup.firstns.cc …), nur mit API-Key (#108).
• DNS64: Eigene Filterregeln im AdGuard/Adblock-Stil (||example.com^, @@||example.com^, Domains, hosts-Zeilen) direkt in der Oberfläche; Regeln je Gerät über Gerätegruppen (#70).
• DNS64: Gesperrte Anfragen nennen im Abfrage-Log (auch live) die Blockliste bzw. Regel; neue Suche „Domain prüfen“: in welcher Liste steht eine Domain (#122).
• DNS64: Die Bezeichnung eigener PTR- bzw. A-Einträge erscheint als Client-Name im Abfrage-Log und bei den Top-Clients (#119).
• DNS64: Kein falscher Hinweis „Ports nicht veröffentlicht“ mehr, wenn Port 53 nur an eine Host-IP gebunden ist (#137).
• DNS64: Eigene klassische Upstreams (z. B. lokaler Unbound) erscheinen wieder in der Upstream-Übersicht.
• PROXY64: Ländersperre entscheidet nach dem Standort der Adresse (DB-IP) statt nach dem Land, in dem das Netz registriert ist – AWS/Azure Frankfurt und Firmennetze mit US-Registrierung gelten so als DE (#139). Neu: GET /api/cdn64/geo/lookup zeigt, welches Land gilt.
• PROXY64: Verbindungen mit PROXY-Kopf von einer nicht freigegebenen Quelle stehen im Container-Log und im Zugriffs-Log; neuer Schalter „PROXY protocol auch von den Nodes des eigenen Clusters annehmen“ zieht bei Adresswechseln mit (#138).
• PROXY64: Kein „421 Misdirected Request“ mehr bei HTTP/2 mit Wildcard-Zertifikat (Safari), wenn das Zertifikat den Host abdeckt (#132).
• PROXY64: Zugriffs-Log zusätzlich als Datei /data/cdn64/access.log (nginx combined mit Host, z. B. für CrowdSec), mit Größenbegrenzung (#74).
• PROXY64: Haken „Nextcloud: /.well-known/caldav und carddav weiterleiten“ unter Erweitert (#101).
• PROXY64: Locations eingeklappt mit „+ Location hinzufügen“ (#78); Eingabe der Ländersperre schlägt nach jedem Komma Länder vor und zeigt Ländernamen (#54).

Changes (English)

• Monitor64: Redfish with HPE iLO 4 (308 redirect) and addresses with a path (#141); separate mounts with source "none" (virtiofs) kept apart (#140); short SNMP gaps (QNAP) bridged instead of "unknown" (#136); firmware updates of FRITZ!Box, MikroTik and UniFi warn right away (forum 5134).
• Monitor64: problems of hosts in a maintenance window collapsed at the end of the problem list (#142); "Reboot required" also when a newer kernel is installed (#130); smartctl_exporter and node_exporter on macOS (RAM/swap) in the Prometheus access (#135, #114).
• Monitor64 agent 0.1.5: mounts with source "none" separately (#140), kernel comparison for "Reboot required" (#130).
• Healthchecks: "Measuring nodes" shows the nodes' current names when creating a check and in the details instead of old ones (#134).
• Healthchecks: Status pages – order entries freely (arrows or drag and drop), plus headings and dividers as entries of their own; existing pages stay as they are (#131, #102).
• Honeypot64: New top list of requested domains/subdomains (Host/SNI) at the web trap and PROXY64 decoy, top 20 in the period (#113).
• Certificates: RSA 4096 keys as well; the key type (ECDSA P-256, RSA 2048/4096) can be changed for existing certificates and applies from the next renewal (#62).
• Certificates: New DNS provider "netcup CloudDNS (REST API)" for domains on the new netcup name servers (netcup.firstns.cc …), API key only (#108).
• DNS64: Custom filter rules in AdGuard/Adblock style (||example.com^, @@||example.com^, domains, hosts lines) directly in the UI; per-device rules via device groups (#70).
• DNS64: Blocked queries show the blocklist or rule in the query log (also live); new "Check domain" lookup: which list contains a domain (#122).
• DNS64: The description of own PTR or A records is shown as client name in the query log and top clients (#119).
• DNS64: No more false "ports not published" notice when port 53 is bound to a single host IP (#137).
• DNS64: Custom classic upstreams (e.g. a local Unbound) appear in the upstream overview again.
• PROXY64: The country block decides by the location of the address (DB-IP) instead of the country the network is registered in – AWS/Azure Frankfurt and company networks registered in the US now count as DE (#139). New: GET /api/cdn64/geo/lookup shows which country applies.
• PROXY64: Connections with a PROXY header from an untrusted source show up in the container log and the access log; new switch "Also accept PROXY protocol from the nodes of the own cluster" follows address changes (#138).
• PROXY64: No more "421 Misdirected Request" with HTTP/2 and a wildcard certificate (Safari) when the certificate covers the host (#132).
• PROXY64: Access log also as a file /data/cdn64/access.log (nginx combined with host, e.g. for CrowdSec), with size limit (#74).
• PROXY64: Switch "Nextcloud: redirect /.well-known/caldav and carddav" under Advanced (#101).
• PROXY64: Locations collapsed with "+ Add location" (#78); the country block input suggests countries after every comma and shows country names (#54).

Images: x64gmbh/node64:1.6.0 (Docker Hub) und ghcr.io/ipv64net/node64:1.6.0 – linux/amd64, arm64, arm/v7. Selbst-Update über ipv64.net/node64 (signiert). Monitor64-Agent 0.1.5 (aktualisiert sich automatisch, wenn am Host eingeschaltet). Vollständiger Changelog: CHANGELOG.md · CHANGELOG.en.md

Die Dateien sonar64-linux-* sind Sonar64 ohne Oberfläche (ghcr.io/ipv64net/sonar64:1.6.0, docs/SONAR64.md; install.sh prüft SHA256SUMS).