7 Commits

Include renames

Author	SHA1	Message	Date
av	70372ee028	caddyproxy: HSTS для всех сайтов и мелкий хардненинг ... - сниппет access_log переименован в common, туда добавлен заголовок Strict-Transport-Security на год; без includeSubDomains — под vakhrushev.me есть имена не с этого сервера - у edge-контейнера убрана capability NET_ADMIN, reverse-proxy её не требует - убран leftover-листенер :29999 у status.vakhrushev.me - задача caddy-hardening-nits удалена из беклога	2026-08-22 19:14:34 +03:00
av	6bb0d61183	caddyproxy: admin API закрыт на loopback, метрики вынесены на :2020 ... - `admin :2019` слушал всю web_proxy_network: любой контейнер мог POST-ом в /config/ переписать маршрутизацию и снять forward_auth. Теперь `admin localhost:2019`. - Метрики для netdata отдаёт отдельный site-блок `http://:2020 { metrics /metrics }`, netdata скрейпит новый порт. - Порт для метрик именно 2020, а не 2019, как предлагала задача: сайт на :2019 перехватывает IPv6-петлю (admin висит только на IPv4), из-за чего `caddy reload` внутри контейнера возвращает 0 и молча ничего не применяет — проверено на caddy:2.11.4.	2026-08-22 17:44:08 +03:00
av	25886d1be0	miniflux: /metrics закрыт снаружи в Caddy ... - METRICS_ALLOWED_NETWORKS не помогает: за прокси Miniflux видит IP Caddy, а netdata скрейпит по той же web_proxy_network — по IP их не различить - задача убрана из беклога	2026-08-22 17:35:00 +03:00
av	889c8a565e	добавлен goatcounter для веб-аналитики ... - один инстанс на два сайта, gc-main и gc-photo: нужный выбирается по Host - домены ведутся в goatcounter_sites (group_vars), оттуда же рендерятся имена в Caddyfile - сайты и первый пользователь заводятся идемпотентно, креды из vault	2026-08-21 22:06:06 +03:00
av	e57528cef3	Dashboard: add server start dashboard via homepage	2026-07-04 20:45:15 +03:00
av	5cd66d01bc	Tududi: add task tracke application	2026-07-04 16:56:01 +03:00
av	8efab2002f	Rename all j2 files to templates ... Not according to convention, but it reads better.	2026-05-01 10:01:26 +03:00