diff --git a/CONTINUE.md b/CONTINUE.md index f032dd3..24955e7 100644 --- a/CONTINUE.md +++ b/CONTINUE.md @@ -2,26 +2,25 @@ ## Всё готово! ✅ -### Сделано (Security Hardening) — 2 марта 2026 -- [x] **Gitea обновлён: 1.22.6 → 1.25.4** (CVE-2026-20736, CVE-2026-20912 исправлены) -- [x] **Регистрация отключена** -- [x] **Swagger API отключён** -- [x] **Security headers настроены:** - - X-Content-Type-Options: nosniff - - X-XSS-Protection: 1; mode=block - - X-Frame-Options: SAMEORIGIN - - Referrer-Policy: strict-origin-when-cross-origin - - Permissions-Policy - - HSTS с preload -- [x] **Коммит запушен:** d2ef146 +### Сделано — 2 марта 2026 -### Ранее сделано -- Learning кабинет полностью готов -- Medicine сервис полностью готов -- CI/CD workflow для Gitea Actions -- Все K8s манифесты для всех сервисов +**Security Hardening (Gitea):** +- [x] Gitea обновлён: 1.22.6 → 1.25.4 (CVE исправлены) +- [x] Регистрация отключена, Swagger отключён +- [x] Security headers настроены (CSP, X-Content-Type-Options, etc.) + +**CI/CD и инфраструктура:** +- [x] K3s registry настроен для HTTP (k3s-registries.yaml) +- [x] file-svc PVC исправлен (ReadWriteOnce) +- [x] Все сервисы работают + +**Коммиты:** +- e64567a - fix: file-svc PVC, k3s registries +- c9e5ff6 - docs: CONTINUE.md updated +- d2ef146 - security: Gitea upgrade ### Контекст - Сервер: 5.187.77.89 -- Gitea: https://git.gooseek.ru (v1.25.4) +- https://gooseek.ru — работает ✅ +- https://git.gooseek.ru — Gitea 1.25.4 ✅ - K3s + Nginx Ingress + Cert-Manager работают