Nick SzaunigandClaude Opus 5.5 d7f0d2c13b fix(security): TRUST_PROXY ohne uniquelocal, nur Pod-Netz und Cloudflare ...

LAN-Adressen als vertrauenswuerdige Hops waren unnoetig weit: Traefik
verwirft X-Forwarded-For von LAN-Clients ohnehin, sie sind selbst Absender.
Vertraut werden nur noch 10.42.0.0/16 (Traefik-Pods) und die Cloudflare-Netze.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-10-12 09:57:09 +02:00

..

backend

fix(security): TRUST_PROXY ohne uniquelocal, nur Pod-Netz und Cloudflare

2026-10-12 09:57:09 +02:00

frontend

fix(k8s): persist documents and app backups, pin images, run hardened

2026-10-12 05:25:45 +02:00

postgres

feat(k8s): daily pg_dump backup of the database

2026-10-12 02:04:28 +02:00