# Änderungsprotokoll der eigenen Infrastruktur.
#
# Die neuesten Einträge erscheinen auf der Startseite im Abschnitt
# "Eigene Infrastruktur", alle zusammen unter /chronik.
#
# Eine Zeile je Eintrag:
#
#   DATUM | TEXT | VERWEIS (optional)
#
# Weitere Quelle: Git-Commits mit der Zeile
#
#   Chronik: TEXT
#
# im Nachrichtentext. Datum ist dann das Commit-Datum. Doppelte Einträge
# (gleiches Datum, gleicher Text) erscheinen nur einmal.
#
# Öffentlich - keine Hostnamen mit Domain, keine Adressen, nichts Internes,
# das man nicht auch auf der Topologie sieht.
#
# Quelle der Daten bis 2026-10-13: Git-Historie und datierte Kommentare in
# Control-Repo, hieradata und den eigenen Puppet-Modulen.

# --- 2025 ---------------------------------------------------------------
2025-10-03 | Konfiguration als Code: Control-Repo, Hiera-Daten und das Basismodul für alle Hosts angelegt
2025-10-03 | SSH-Port und Zugänge zentral über Puppet verwaltet
2025-10-10 | Eigener Paketspiegel für die ganze Flotte eingebunden, mit eigenem Signaturschlüssel
2025-10-11 | Mail-Relay als eigenes Modul: jeder Host verschickt Systemmails über denselben Weg
2025-11-04 | Eigene Maschine für Nextcloud angelegt

# --- 2026 ---------------------------------------------------------------
2026-01-15 | Medienserver Jellyfin in die Konfigurationsverwaltung aufgenommen
2026-02-17 | Foreman 3.17; die beiden externen Nameserver kommen unter Puppet-Verwaltung
2026-03-12 | Foreman 3.18, Spiegel um Debian 13 erweitert

2026-08-19 | Überwachung neu aufgebaut: Icinga 2 mit Agent auf jeder Maschine und eigenem Prüfmodul
2026-08-19 | Messwerte über Telegraf nach InfluxDB, Darstellung in Grafana - ersetzt collectd und Graphite
2026-08-21 | DNS-Prüfungen: SOA-Abgleich zwischen den Nameservern und Ablauf der DNSSEC-Signaturen
2026-08-21 | Zertifikatsinventur: Agent-Zertifikate laufen gehäuft 2030/31 ab, Verfahren zur Neuausstellung dokumentiert
2026-08-21 | Paketspiegel: unbemerkte Ausfälle gefunden, Laufzeit und Vollständigkeit werden seitdem geprüft | /notizen/paketspiegel-aptly
2026-08-24 | Datensicherung mit Bareos in Betrieb, jede Sicherung meldet ihr Ergebnis an die Überwachung | /notizen/datensicherung-bareos
2026-08-25 | Spiegel signierte bei einem Wettlauf mit dem Upstream unpassende Indizes - Prüfsummen werden jetzt selbst gerechnet
2026-08-25 | Grafana-Dashboards vereinheitlicht: oben der Stand jetzt, darunter der Verlauf
2026-08-27 | Zentrale Protokollsammlung: Loki auf eigener Maschine, Alloy auf allen Hosts
2026-08-28 | Nextcloud auf eigener Maschine, Modul neu aufgebaut
2026-08-31 | Puppet-Agent auf der ganzen Flotte durch OpenVox ersetzt, Foreman 3.19 | /notizen/openvox-debian-13
2026-08-31 | Weboberfläche für die Datensicherung; Herkunftsland und Netz in den Firewall-Protokollen
2026-09-01 | Alle eigenen Module für Debian 13 vorbereitet
2026-09-02 | Proxmox VE 9 auf dem Host
2026-09-02 | SMART-Prüfung auf das Debian-Plugin umgestellt - das eigene Skript hätte eine defekte SAS-Platte übersehen
2026-09-03 | Paketspiegel von apt-mirror auf aptly umgestellt, mit Snapshots - für die Hosts ändert sich keine Adresse | /notizen/paketspiegel-aptly
2026-09-04 | Alle drei Nameserver über ein eigenes Modul, DNSSEC per Policy, Zonenverteilung über Catalog Zones
2026-09-07 | DS-Prüfung: erkennt, wenn die Registry einem Schlüsselwechsel nicht folgt
2026-09-08 | Zweites Sicherungsziel außer Haus in Helsinki, Kopien laufen jede Nacht | /notizen/datensicherung-bareos
2026-09-08 | Unabhängiger Wächter in Falkenstein überwacht die Überwachung | /notizen/waechter-ueberwachung
2026-09-10 | Automatischer Rücksicherungstest: eine Datei aus Sicherung und Kopie, verglichen mit der Prüfsumme im Katalog
2026-09-10 | Ereignisprotokoll des Servers (IPMI) und Dienst-Neustarts werden überwacht
2026-09-11 | Prüfung, ob PHP-FPM im Ernstfall mehr Speicher bräuchte als vorhanden
2026-09-14 | Alle Webspaces laufen einheitlich auf PHP 8.4, ältere FPM-Versionen entfernt
2026-09-15 | Scanner-Anfragen werden vor PHP mit 403 abgewiesen
2026-09-29 | DNSSEC-Prüfung nach einem Fehlalarm durch Ratenbegrenzung eines Resolvers robuster gemacht | /notizen/waechter-ueberwachung
2026-10-05 | Kopie außer Haus hält 7 statt 30 Tage - sie ist für den Totalausfall da, nicht für die Historie
2026-10-06 | Schreib- und Leseprobe für das externe Sicherungsziel, Abgleich der Dateien mit dem Katalog
2026-10-09 | Foreman 5.0 und die ganze Flotte auf Debian 13 | /notizen/openvox-debian-13
2026-10-09 | Netzinstallation neuer Maschinen über den eigenen Spiegel
2026-10-12 | Mail-Relay: ein TLS-Schalter, der nichts schaltete, wirkt jetzt
2026-10-13 | Speicherwachstum der Kopien außer Haus aufgeklärt | /notizen/datensicherung-bareos
2026-10-13 | Zwölf Linux-Bridges durch einen VLAN-Trunk ersetzt, alle internen Netze auf /24 erweitert | /notizen/vlan-umbau
2026-10-13 | Foreman-Subnetze mit VLAN-IDs nachgezogen, Puppet-Routen auf eine Sammelroute reduziert