Nodvard Deck 0.7.0

Update-Helfer, Shield mit eigenem Namen und mehr Schutz.

• Neu: Der optionale Update-Helfer (eigene Compose-Datei deploy/compose.standalone-mit-helfer.yml) spielt künftige Versionen per Knopf ein: unter Einstellungen → System → Updates, mit Passwort und Zwei-Faktor-Code, jeder Schritt sichtbar. Startet die neue Version nicht, schaltet er von selbst zurück. 7 Tage lang geht es einmal zurück zur vorigen Version. Das erste Update per Knopf ist der Schritt von 0.7.0 auf die nächste Version.
• Neu: „Alle Updates vorschlagen“ und „Alle Sicherheitsupdates vorschlagen“ in der Update-Zentrale von Nodvard Shield, freigegeben wie gewohnt unter „Aktionen“.
• Sicherheit: Zwei-Faktor abschalten und neue Wiederherstellungs-Codes nur mit Passwort und Code. Sicherungen laden und einspielen mit Code, wenn Zwei-Faktor an ist. Die Sperre nach falschen Codes übersteht einen Neustart. Benutzerkonten und Automatik-Einstellungen stehen im Protokoll. Erweiterungen folgen keiner Umleitung.
• Behoben: Umleitungen und unerwartete Antworten von Pi-hole, Nginx Proxy Manager, ntfy, Nextcloud, Proxmox und dem KI-Server erscheinen als verständlicher Satz. Das Härtungs-Audit klappt auch, wenn Lynis über eine Stunde braucht. Skripte behalten $HOME und $(date). Falsche Zeitpläne lassen sich nicht mehr speichern. Automatische Updates starten den Server des Dashboards zuletzt neu.
• Verbessert: Nodvard Shield heißt auch intern shield. Alte Links, Einstellungen und Funde gelten weiter.

Alle 40 Einträge stehen in Nodvard Deck unter Einstellungen → Über Nodvard Deck. Die englische Kurzfassung steht in CHANGELOG.md.

Images

• ghcr.io/nodvard/deck:0.7.0 (auch latest), amd64 und arm64
• ghcr.io/nodvard/deck-updater:0.7.0 (auch 1), nur mit der Compose-Datei für den Update-Helfer

Aktualisieren von 0.6.x

Neues Image holen und neu starten (docker compose pull && docker compose up -d). Die Daten bleiben im Volume. Vorher eine Sicherung anzulegen schadet nie.