monitoring: срок годности TLS-сертификатов, алерт за 3 дня и напоминание раз в сутки

gitea: этап 2 — 443 погашен, TLS только на шлюзе ФИИ

gitea: машина за шлюзом ФИИ, этап 1 — порт 80 для шлюза и ufw

gitea: фронтовый nginx перед машиной и проверка здоровья снаружи

course-sync: строка матрицы без логина больше не сдвигает поля

Домашка 4 открыта потоку: команда записи в реестр наполнена

gitea-registry: обязательная проверка шаблоном registry / check*

gitea-registry: файлы пайплайна кладутся при снятых protected file patterns

gitea-registry: реестр потока под домашку 4 по git — своя ветка вместо форка

classroom-watch: учебная группа студента в ростере — атрибут study_group из authentik

course-sync: преподавательский поток prog1-staff доезжает до домашних каталогов

вечный алерт про упавший при загрузке юнит: потолок ожидания сети и потолок напоминаний

gitea-teams: точечные права коллаборатора — раздача материалов видит преподавательский поток

prog1-staff: преподавательский поток материалов — команде курса и в домашние каталоги

classroom-watch: список преподавателей курса в окружение наблюдателя

backup: столкновение локов в общем репозитории — ждать, а не падать

лимиты под удвоенную память: студенту 1 ГБ мягко, слайсу 82/88%, наблюдателю 2 ГБ

backup: алерты через прокси Bot API и сообщение о пропущенном прогоне

backup: репозиторий создаётся один раз — параллельный init ломал его ключи

backup: роль сама создаёт каталог для скрипта восстановления

бэкап без домашних каталогов: снимки проверок вместо них