From b721b7b0df34e82358f4aeb4ef9f908ece3c61af Mon Sep 17 00:00:00 2001
From: boban <boban.blaskovic@gmail.com>
Date: Sun, 26 Apr 2026 20:25:13 +0200
Subject: [PATCH] =?UTF-8?q?Fix:=20ensure=5Fsystem=20immer=20am=20Anfang=20?=
 =?UTF-8?q?=E2=80=93=20sbin=20kann=20nie=20mehr=20veralten?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- ensure_system() jetzt direkt nach git_safe/git_dirty_check aufgerufen
- Sbin wird bei JEDEM Update-Aufruf aktualisiert, nicht nur auf bestimmten Pfaden
- Root-Ursache: alte sbin (v1.0.137, April 23) hatte kein ensure_system → alle
  Fixes in scripts/update.sh wurden nie auf dem Server ausgeführt

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
---
 scripts/update.sh | 3 +++
 1 file changed, 3 insertions(+)

diff --git a/scripts/update.sh b/scripts/update.sh
index f113b72..74c1dac 100644
--- a/scripts/update.sh
+++ b/scripts/update.sh
@@ -299,6 +299,9 @@ exec > >(tee -a "$LOG_FILE") 2>&1
 git_safe
 git_dirty_check
 
+# Sbin + Sudoers immer aktuell halten — unabhängig vom Update-Pfad
+ensure_system
+
 # -------- Git: neuen Stand holen ---------------------------------------------
 echo "[i] Prüfe Repository …"
 OLD_REV="$(git -C "${APP_DIR}" rev-parse HEAD)"