nexxo 1207182662 Ein angehefteter Host umging die Reservierung ... Heftet ein Betreiber eine geparkte Bestellung an einen Host, prüfte der Anheft-Zweig nur die Kapazität — nicht, ob die Maschine jemand anderem reserviert ist. Die frisch gebaute Reservierung ließ sich damit über einen ganz normalen Weg durch die Oberfläche aushebeln, denn das Auswahlfeld auf der Kapazitätsseite bot weiterhin alle aktiven Hosts an. Der Schritt stellt jetzt dieselbe Bedingung wie die freie Platzierung — unreserviert oder dem Kunden dieser Bestellung reserviert — über Host::scopeUnreserved(), statt sie ein zweites Mal zu formulieren. Ein Pin auf eine fremde Maschine wird nicht umgeleitet, sondern wartet (awaiting_pinned_host): zu korrigieren ist die Wahl, nicht die Maschine. Und die Ursache eine Ebene höher: das Auswahlfeld stellt fremd reservierte Hosts gar nicht mehr zur Wahl, pin() lehnt sie zusätzlich ab, und ein Pin, der seit dem Anheften reserviert wurde, sagt das in der Zeile — ein Auswahlfeld, das dann kommentarlos wieder "Automatisch" zeigte, verschwiege, warum die Bestellung weiter wartet. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-01 18:53:11 +02:00
..
admin.php	Zahlungsprobleme: geplatzte Kaeufe aufzeichnen, beide Arten an einer Stelle	2026-07-31 21:58:52 +02:00
admin_incidents.php	Let an incident be deleted, and start measuring whether the hosts answer	2026-07-29 15:16:48 +02:00
admin_settings.php	Passwortrichtlinie einstellbar, doppelte Anmelde-Mail behoben	2026-07-31 20:53:19 +02:00
auth.php	Ask whether they are a consumer, and let one change their mind	2026-07-29 21:06:06 +02:00
backups.php	feat(portal): full sidebar — Cloud, Users, Backups, Invoices, Support	2026-07-25 08:08:33 +02:00
billing.php	Der Deckel hielt außerhalb der Transaktion, das Fenster versprach einen Block zu viel	2026-08-01 18:53:00 +02:00
capacity.php	Ein angehefteter Host umging die Reservierung	2026-08-01 18:53:11 +02:00
checkout.php	Give the order a checkout page, and stop hiding what a year costs	2026-07-30 16:00:08 +02:00
cloud.php	Restart a machine, enforce the quota that was sold, end a route that ended	2026-07-29 18:28:28 +02:00
coming_soon.php	Say EU, and stop promising to fix somebody else's deleted folder	2026-07-29 14:17:30 +02:00
common.php	Recover silently from an expired session, and show a connection banner when offline	2026-07-28 21:36:21 +02:00
customer_detail.php	Let an operator correct a customer's details	2026-07-29 23:18:46 +02:00
customer_message.php	Show the customer, and write the answers once	2026-07-29 22:37:30 +02:00
dashboard.php	Release v1.3.83 — Fortschritt zeigte Übersetzungsschlüssel	2026-08-01 02:08:28 +02:00
datacenters.php	Let a datacenter code be corrected while nothing depends on it, and say which building	2026-07-28 22:25:21 +02:00
delivery.php	Quote what a person pays, and tab the settings page	2026-07-29 19:18:10 +02:00
devices.php	Recognise the devices an account signs in from, and warn about a new one	2026-07-28 23:28:34 +02:00
domain.php	Serve the custom domain, not just announce it	2026-07-29 16:44:52 +02:00
dormant_mail.php	Accept terms instead of a start date, and fix the sender no server accepts	2026-07-30 15:22:35 +02:00
dpa.php	Give settings the shape a settings page actually has	2026-07-30 17:59:16 +02:00
dpa_admin.php	Stop asking for a signature the law does not want, and lay out the tab	2026-07-30 17:30:55 +02:00
dunning.php	Mahnwesen: Tageslauf mit Gebuehrenrechnungen	2026-07-31 22:13:52 +02:00
dunning_mail.php	Mahnwesen: die sechs Kundenmails	2026-07-31 22:31:04 +02:00
edit_customer.php	Let an operator correct a customer's details	2026-07-29 23:18:46 +02:00
errors.php	Refuse a portal login for an address that already belongs to an operator	2026-07-28 14:42:16 +02:00
finance.php	Quote what a person pays, and tab the settings page	2026-07-29 19:18:10 +02:00
hosts.php	Ein reservierter Host gehoert seinem Kunden	2026-08-01 16:06:14 +02:00
impersonate.php	feat(admin): impersonate customer portal — session login + return banner	2026-07-25 13:46:48 +02:00
inbox.php	Read the mailbox password where it actually is, and let the console test it	2026-07-30 13:12:29 +02:00
instances.php	Pin the sidebar header and footer so only the nav list scrolls, and shorten two action labels that wrapped	2026-07-28 20:52:12 +02:00
integrations.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
invoice.php	Say the same thing to the customer, the register and the bank	2026-07-30 01:30:24 +02:00
invoice_mail.php	Send the invoice with the invoice attached	2026-07-29 02:13:41 +02:00
invoices.php	Say the same thing to the customer, the register and the bank	2026-07-30 01:30:24 +02:00
invoices_admin.php	Write an invoice for work that came off no price list	2026-07-29 20:12:26 +02:00
landing.php	Fix-Runde 1/1: Enterprise-Schwelle folgt dem Katalog statt einer festen Zahl	2026-08-01 16:15:59 +02:00
mail.php	Put customer instances on their own domain, and say which domains are ours	2026-07-29 16:03:13 +02:00
mail_log.php	Keep a register of what was sent, and answer the customer from here	2026-07-29 21:02:36 +02:00
mail_preview.php	Make mails readable on a phone, and let an operator look at one	2026-07-30 14:50:37 +02:00
mail_settings.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
maintenance.php	Put every mail in one design, and confirm an order when the money arrives	2026-07-29 00:14:04 +02:00
new_invoice.php	Write an invoice for work that came off no price list	2026-07-29 20:12:26 +02:00
order.php	Fix the checkout link, and stop the switch moving under the cursor	2026-07-30 16:05:56 +02:00
orders.php	Keep the shop window off the portal's front door	2026-07-29 00:26:22 +02:00
payment_problems.php	Mahnwesen: Einstellungen und die zwei Eingriffe von Hand	2026-07-31 22:43:52 +02:00
plans.php	Schalter je Paket, ehrliche Statusanzeige, Reste der alten Leiter	2026-08-01 17:53:06 +02:00
provisioning.php	Deliver the storage a customer actually buys	2026-07-29 19:13:10 +02:00
proxy.php	Fill the hostname page from the installation, not from a blank form	2026-07-31 00:53:12 +02:00
readiness.php	Bereitschaft: das Absender-Postfach wird gefragt, ob es senden KANN	2026-07-31 20:35:58 +02:00
reset_password.php	Give people a way back in, and put the URL in English	2026-07-29 16:50:29 +02:00
roles.php	Rollen: aufklappbare Karten, gruppierte Rechte, Knopf im Raster	2026-07-31 22:39:46 +02:00
secrets.php	Testergebnis erscheint am Feld statt am Seitenende; DNS-Token bekommt einen Testknopf	2026-07-31 21:26:14 +02:00
security.php	Put customer instances on their own domain, and say which domains are ours	2026-07-29 16:03:13 +02:00
sessions.php	Show where an account is signed in, and let it sign the other places out	2026-07-28 23:38:17 +02:00
settings.php	Give settings the shape a settings page actually has	2026-07-30 17:59:16 +02:00
status.php	Let an incident be deleted, and start measuring whether the hosts answer	2026-07-29 15:16:48 +02:00
support.php	Editing in modals, an update button that is not gated on a stale reading, and a support page that is real	2026-07-27 17:55:49 +02:00
templates.php	Show the customer, and write the answers once	2026-07-29 22:37:30 +02:00
two_factor_setup.php	Let a half-finished two-factor enrolment be cancelled, and rework the setup page	2026-07-28 22:25:27 +02:00
updating.php	Stop root workers breaking every page, and let the panel be closed	2026-07-29 15:43:54 +02:00
users.php	Replace native confirm() dialogs with the app's own modal pattern	2026-07-28 19:34:27 +02:00
verify_email.php	Accept terms instead of a start date, and fix the sender no server accepts	2026-07-30 15:22:35 +02:00
vpn.php	Release v1.3.84 — VPN-Zugänge nach Personen und Hosts getrennt	2026-08-01 02:34:15 +02:00
withdrawal.php	Take the address by field, fix the customer type, ask why they leave	2026-07-30 16:41:32 +02:00