2 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	7a60af9cd4	fix(security): SMB-Volumes verschluesselt und minimal berechtigt ... Befunde des Commit-Security-Reviews behoben: - Klartextuebertragung: vers=3.1.1 mit "seal" (SMB3-Verschluesselung) fuer Medien- und Backup-Volume. - Rueckschritt Zugriffskontrolle: Backup-PV/PVC wieder ReadWriteOnce statt ReadWriteMany (nur der Backup-Job haengt es ein). - Zu weite Rechte: Medien-Volume nur lesbar (dir_mode 0550, file_mode 0440); geschrieben wird ausschliesslich ueber das NAS. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-27 20:14:44 +02:00
Nick SzaunigandClaude Opus 5.5	24939b58d5	feat: SMB-PersistentVolumes fuer Medien und Datenbank-Sicherungen ... Statische PVs ueber csi-driver-smb (smb.csi.k8s.io), fest an die PVCs artista-modelcamp-media (App liest, uid 1001) und artista-modelcamp-db-backup (pg_dump-Job, uid 70, 0700/0600) gebunden, reclaimPolicy Retain. Zugang ueber Secret artista-modelcamp-smb. Das PostgreSQL-Datenverzeichnis bleibt bewusst auf Blockspeicher (SMB erfuellt dessen Sperr- und fsync-Anforderungen nicht, Briefing §13); die Datenbank landet ueber die taeglichen Dumps trotzdem auf dem NAS. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-09-27 20:11:04 +02:00