oleg/knowledge-base

Files

History

dttb d39ddb989d authentik SSO/IdP на auth.dttb.ru (LXC 144): пилот OIDC Open WebUI+Gitea, обязательная 2FA

- LXC 144 Debian12/Docker, server+worker+postgres (2026.5.3, без Redis)
- NPM #41 auth.dttb.ru, LE cert id133, публичная A-запись Spaceweb
- OIDC: Open WebUI (chat) + Gitea (git, ROOT_URL→https)
- 2FA обязательна на IdP (TOTP/WebAuthn force-enroll)
- принцип «2FA через нужную дверь» (OIDC, не forward-auth)
- критичную инфру не трогали; остался ручной enrollment Олега

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-26 19:17:10 +03:00

..

2026-02-26-clawdbot-129-cliproxy-fix.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-03-03-mailserver-setup-scenario.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-03-04-matrix-niikn-setup.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-04-14-niikn-openwrt-awg-fix.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-04-14-openclaw-claude-code-pipeline.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-04-16-unifi-migration-peredelki.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-04-17-code-server-upgrade.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-04-17-nextcloud-sync-schema.md

auto-sync from MEMORY.md (2026-05-26 14:35)

2026-05-26 14:35:55 +00:00

2026-04-17-nextcloud-sync-schema.md.conflict2

obsidian auto-sync 2026-04-17 23:02:26

2026-04-17 23:02:27 +03:00

2026-04-17-peredelki-podkop-stability-fix.md

code-server auto-sync 2026-04-18T17:20:01+00:00

2026-04-18 17:20:02 +00:00

2026-04-20-niikn-nspd-bypass-via-lionart.md

obsidian auto-sync 2026-04-20 11:47:36

2026-04-20 11:47:36 +03:00

2026-04-21-znamenskoye-ohothozyistvo-wg-backup-channel.md

znamenskoye-ohothozyistvo: восстановлен резервный канал WG через VPS

2026-04-21 15:45:16 +03:00

2026-04-24-finland-vps-malware-cleanup.md

Finland VPS 78.17.4.225: инцидент XorDDoS — очистка и hardening

2026-04-26 22:07:11 +03:00

2026-04-28-netbird-watchdog-lxc-132-137.md

ММФБ Юрий: апгрейд Win10→Win11 25H2 + отчёт клиенту PDF

2026-04-29 07:51:50 +03:00

2026-04-28-niikn-uookn-sev-gov-fakeip-fix.md

Phase 9 (улучшения автоматизации):

2026-05-06 16:52:16 +03:00

2026-04-28-rustdesk-lejianwen-pro-migration.md

RustDesk LXC 116: миграция OSS → lejianwen-pro 1.1.14 (MUST_LOGIN=Y)

2026-04-28 12:20:17 +03:00

2026-04-29-rustdesk-client-deployment-package.md

Phase 9 (улучшения автоматизации):

2026-05-06 16:52:16 +03:00

2026-04-30-niikn-culture-gov-fakeip-fix.md

Phase 9 (улучшения автоматизации):

2026-05-06 16:52:16 +03:00

2026-04-30-openwrt-homelab-agh-podkop-chain.md

Phase 9 (улучшения автоматизации):

2026-05-06 16:52:16 +03:00

2026-04-30-rustdesk-pre-prod-audit.md

RustDesk: pre-prod security audit + операционный runbook

2026-04-30 10:42:19 +03:00

2026-05-02-apple-id-tj-via-residential-proxy.md

Phase 9 (улучшения автоматизации):

2026-05-06 16:52:16 +03:00

2026-05-04-niikn-nspd-via-netbird-lionart.md

decision НСПД НИИКН: добавлены zakupki + telemost через тот же NetBird->LionART (+ MSS clamp на wt0)

2026-05-04 12:39:21 +03:00

2026-05-05-mac-dictation-groq-hammerspoon.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-06-kb-search-overhaul.md

Decision: сводка по перестройке KB-поиска (8 фаз)

2026-05-06 16:46:05 +03:00

2026-05-06-openclaw-kb-webhook-deployment.md

Phase 2 webhook: snippet и decision (Mac→openclaw FTS лаг 15м → 11с)

2026-05-06 16:01:45 +03:00

2026-05-06-openclaw-opus-4-7-via-max-cliproxy.md

kb: OmniRoute Opus audit — cc/claude-opus-4-7 main, разница со старым CLIProxy 8317

2026-05-06 13:42:22 +03:00

2026-05-07-buzharovo-1c-rmngr-loop-after-crash.md

projects: вынес Бужарово в отдельную папку buzharovo/

2026-05-07 10:05:44 +03:00

2026-05-07-buzharovo-migration-plan.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-07-buzharovo-recon.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-08-buzharovo-1c-licensing-options.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-08-buzharovo-sql-native-backup.md

auto-sync from MEMORY.md (2026-05-26 18:44)

2026-05-26 18:44:07 +00:00

2026-05-08-severny-les-bot-buzharovo.md

auto-sync from MEMORY.md (2026-05-26 18:44)

2026-05-26 18:44:07 +00:00

2026-05-12-sergey-instagram-iphone-fakeip.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-14-buzharovo-watchdog-public-only.md

auto-sync from MEMORY.md (2026-05-26 18:44)

2026-05-26 18:44:07 +00:00

2026-05-20-amneziavpn-macos-v1-v2-incompat.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-20-benelux-compromise.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-23-glavtorg-autologon-off.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-26-antoshka-opus47-kiro-not-viable.md

auto-sync from MEMORY.md (2026-05-26 14:21)

2026-05-26 14:31:16 +00:00

2026-05-26-omni-domain-and-update.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-26-server-upgrade-z6-g4.md

code-server auto-sync 2026-05-26T16:20:02+00:00

2026-05-26 16:20:02 +00:00

2026-05-28-mmfb-effector-saver-locked-admin.md

mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

2026-05-29 12:33:03 +03:00

2026-05-29-niikn-diadoc-ozon-fix.md

niikn: КОРНЕВОЙ фикс — убрал russia_outside из podkop (ломал РФ-сайты)

2026-05-29 13:24:04 +03:00

2026-06-01-claude-remote-control-mobile.md

Remote Control с iPhone/iPad: изолированный Max-конфиг + systemd-сервис на LXC 132

2026-06-01 12:38:15 +00:00

2026-06-04-deapple-migration-roadmap.md

umnybot: tg+rustdesk поддомены через основной NPM — DNS, Basic Auth ACL, LE-серты

2026-06-11 23:41:07 +03:00

2026-06-04-lipki-deco-p9-powerline-degradation.md

umnybot: tg+rustdesk поддомены через основной NPM — DNS, Basic Auth ACL, LE-серты

2026-06-11 23:41:07 +03:00

2026-06-05-benelux-blackout-fw4-recovery.md

umnybot: tg+rustdesk поддомены через основной NPM — DNS, Basic Auth ACL, LE-серты

2026-06-11 23:41:07 +03:00

2026-06-08-finland-vless-happ-dns-diag.md

umnybot: tg+rustdesk поддомены через основной NPM — DNS, Basic Auth ACL, LE-серты

2026-06-11 23:41:07 +03:00

2026-06-08-swarmclaw-lxc135-deploy.md

manual sync

2026-06-23 13:58:02 +03:00

2026-06-11-niikn-opyt-arhiv-100mb.md

niikn: Опыт финально в RAR5 — независимые N-NNN.rar + тома partN.rar для гигантов; уроки про zip UTF-8 флаг

2026-06-11 18:23:04 +03:00

2026-06-15-unifi-controller-homelab.md

unifi: adoption свитча+U7-LR; фикс system_ip override + DNS unifi, host-mode откатан

2026-06-15 16:18:31 +03:00

2026-06-17-niikn-deco-p9-backhaul-degradation.md

niikn: диагноз лагов WiFi — деградация powerline-бэкбона Deco P9 (root .124 ОК, сателлиты 5-15% потерь)

2026-06-17 17:44:53 +03:00

2026-06-18-german-hermes-agent-deploy.md

German: веб-дашборд Hermes на german.dttb.ru (NPM #40 , LE id130)

2026-06-26 17:15:32 +03:00

2026-06-20-german-hermes-out-of-usage.md

manual sync

2026-06-23 13:58:02 +03:00

2026-06-21-buzharovo-mcp-1c-deploy.md

manual sync

2026-06-23 13:58:02 +03:00

2026-06-22-buzharovo-podkop.md

Решение: podkop для Бужарово — Cudy TR3000 во главе (Вариант B), WR6500H→AP; роутер опознан, разведка + миграция

2026-06-22 15:01:36 +03:00

2026-06-22-open-webui-deploy.md

Open WebUI: способности — веб-поиск, code interpreter, RAG по базе (193 файла, cron-синк) + модель «Ассистент Олега»

2026-06-22 06:07:54 +03:00

2026-06-23-amnezia-web-panel-lxc143.md

Хардинг финского VPS: SSH key-only (awg-fi), ufw 22+41624, fail2ban; панель переведена на ключ

2026-06-23 13:56:51 +03:00

2026-06-26-authentik-sso-deploy.md

authentik SSO/IdP на auth.dttb.ru (LXC 144): пилот OIDC Open WebUI+Gitea, обязательная 2FA

2026-06-26 19:17:10 +03:00

2026-06-26-benelux-podkop-recovery-watchdog.md

Бенелюкс: сторож восстановления обхода (Этап 1) — мониторинг+автолечение на LXC137, боевой тест пройден

2026-06-26 17:15:32 +03:00

README.md

agent-loop: добавил wikilink-индексы в README → 0 orphan_files

2026-04-18 17:23:44 +00:00

README.md

Решения

Навигация