glchat

Files

T

grendervill c5392349cd feat(turn): TURN/TLS с сертификатом, порты релея и автообновление сертификата

- install.sh: --turn-domain/--turn-cert/--turn-key, проверка наличия сертификата,
  копирование в /opt/glchat/certs, UFW открывает диапазон релея
- livekit.yaml.tpl: relay_range_start/end, cert_file/key_file
- compose: сертификаты монтируются в LiveKit read-only
- systemd timer glchat-cert-refresh: ежедневно копирует обновлённый сертификат
  из внешнего ACME-хранилища и перезапускает LiveKit при изменении
- smoke.sh: TURN-порты обязательны при включённом TURN + проверка CN сертификата

2026-09-19 20:22:57 +03:00

caddy

fix(deploy): надёжный рендер шаблонов и устойчивый цикл подстановки

2026-09-19 19:26:26 +03:00

fail2ban

fix(deploy): надёжный рендер шаблонов и устойчивый цикл подстановки

2026-09-19 19:26:26 +03:00

lib

fix(deploy): порядок вычисления FILES_DOMAIN и чистота рендера шаблонов

2026-09-19 19:29:18 +03:00

livekit

feat(turn): TURN/TLS с сертификатом, порты релея и автообновление сертификата