nexxo 58b82aa8a2 commandExpandingEnv zurueckgenommen — sie schuetzte vor nichts ... Die Methode sollte das SMTP-Passwort aus der Prozessliste der Kunden-VM halten. Nachgerechnet: guestExec faehrt die ganze Zeile als /bin/sh -c, die innere Shell setzt den Wert vor dem exec ein, und Nextcloud legt ihn danach ohnehin im Klartext in config.php ab. Eingespart wurde einzig das Argv des docker-Aufrufs, auf einer Maschine, die den Wert an zwei anderen Stellen zeigt. Ein Versteck, das dieselbe Person nicht aussperrt, die den Ablageort lesen kann, ist keines — und ein Kommentar, der Schutz behauptet, haelt den Naechsten vom Nachsehen ab. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-03 19:46:44 +02:00
..
Readiness	Die Bereitschaftsseite meldet eine Spur, die steht	2026-08-03 18:37:20 +02:00
AdminArea.php	Let the console keep its recovery hostnames without breaking route caching	2026-07-27 06:20:44 +02:00
Bytes.php	feat(traffic): meter the monthly allowance, show it, throttle instead of blocking	2026-07-25 23:33:47 +02:00
CompanyProfile.php	Quote what a person pays, and tab the settings page	2026-07-29 19:18:10 +02:00
DnsLookup.php	Was aus dem Gast kommt, ist keine Adresse, bis es geprueft ist	2026-08-03 17:00:00 +02:00
HostEnrolment.php	Release v1.3.85 — Handshake-Prüfung hing an einem Programm, das es nicht gibt	2026-08-01 03:00:19 +02:00
HostName.php	Fix-Runde 2: Warnung fuer nicht reparierte Hosts, case-sichere Vorabpruefung, wiederholbare Migration	2026-08-01 14:52:15 +02:00
HostTakeoverCommand.php	Hostnamen vergibt CluPilot: ein Name statt zweier, und der Zaehler ueberlebt das Loeschen	2026-08-01 13:45:43 +02:00
KnownHostnames.php	Keep IP addresses out of a certificate overview	2026-07-31 01:01:47 +02:00
LocalTime.php	Show times on the operator's clock, keep storing them in UTC	2026-07-27 17:32:21 +02:00
MailDelivery.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
Money.php	Make the console's access list reach the proxy, price in euros, and answer errors	2026-07-27 06:51:05 +02:00
Navigation.php	Sicht auf die Spuren, und ein Schalter, der die Drossel abstellt	2026-08-03 17:44:29 +02:00
NextcloudOcc.php	commandExpandingEnv zurueckgenommen — sie schuetzte vor nichts	2026-08-03 19:46:44 +02:00
OfficialDomains.php	Always name the host we are being served from, and stop promising a duration	2026-07-29 17:10:06 +02:00
OpenWork.php	Offene Punkte: nach Dringlichkeit gruppiert, in der Formensprache der Bereitschaftsseite	2026-08-02 16:35:14 +02:00
OperatingMode.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
PasswordPolicy.php	Passwortrichtlinie einstellbar, doppelte Anmelde-Mail behoben	2026-07-31 20:53:19 +02:00
ProvisioningSettings.php	Read the support mailbox into the console	2026-07-29 21:41:29 +02:00
PveVersion.php	Release v1.3.91 — die Host-Seite zeigt Last statt Ausstattung	2026-08-01 10:24:21 +02:00
Readiness.php	Sicherheitsdurchsicht: Passwort-Logins am Host zu, und die Konsole sagt selbst, wo sie offensteht	2026-08-03 10:28:56 +02:00
Settings.php	Close the data-loss paths the review found in the mailbox takeover	2026-07-28 01:15:50 +02:00
StripeCatalogueMode.php	Never tell anyone to delete a catalogue their contracts bill on	2026-07-30 17:30:56 +02:00
StripePublishableKey.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
StripeWebhookSecret.php	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00