ansible: Hostkey-Prüfung wieder aktivieren #113

2026-07-06T06:35:39Z

k.renner commented

2026-07-06 06:35:39 +00:00

Entfernt host_key_checking=False (zurück auf Default = Prüfung aktiv), mit Begründungs-Kommentar aus dem DNS-Drift-Vorfall vom 2026-07-06. Folge für den Betrieb: known_hosts wird wieder gepflegt statt umgangen; bei Hostkey-Fehlern ist die Ursache zu klären.

🤖 Generated with Claude Code

Entfernt host_key_checking=False (zurück auf Default = Prüfung aktiv), mit Begründungs-Kommentar aus dem DNS-Drift-Vorfall vom 2026-07-06. Folge für den Betrieb: known_hosts wird wieder gepflegt statt umgangen; bei Hostkey-Fehlern ist die Ursache zu klären. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

k.renner added 1 commit 2026-07-06 06:35:40 +00:00

ansible: Hostkey-Prüfung wieder aktivieren 776722d95c

host_key_checking=False entfernt (zurück auf Default = aktiv) und im
Kommentar festgehalten, warum das nie wieder abgeschaltet werden darf:
Der DNS-Drift-Vorfall vom 2026-07-06 (edge-1.iot.renner.uno zeigte per
public Wildcard auf den Hetzner-Proxy) wurde nur deshalb nicht vom
Hostkey-Wechsel-Alarm gestoppt, weil diese Einstellung ihn unterdrückt
hat — ein Produktions-Play lief dadurch gegen die falsche Maschine.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

k.renner merged commit e2c48bfa3a into master

2026-07-06 06:38:11 +00:00

k.renner referenced this issue from a commit

2026-07-06 06:38:11 +00:00

Merge pull request 'ansible: Hostkey-Prüfung wieder aktivieren' (#113) from fix/enable-host-key-checking into master

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: konairius/homelab#113