From 5c26bbe8b534faa28a4299f5e0861cbfc554328c Mon Sep 17 00:00:00 2001 From: codex Date: Tue, 3 Nov 2026 12:05:19 +0300 Subject: [PATCH] docs: record SID-native Windows ACL checks --- CHANGELOG.md | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/CHANGELOG.md b/CHANGELOG.md index 893c72d..6f5bc51 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -10,6 +10,12 @@ auto-apply config и task выключены. Изолированный PowerShell 5.1 harness для bundle-проверки завершился успешно на точном PR SHA; реальная установка, регистрация задач, SSH и production не выполнялись и не активировались. +- Infrastructure: Windows release installer и external receiver читают владельцев + и ACL ACE напрямую как SID, без преобразования в имена учётных записей. Это + устраняет зависимость проверки от разрешения имён; неизвестные SID остаются + видимыми и отклоняются существующими fail-closed guard-политиками. Проверены + synthetic unmapped-SID fixtures и read-only ACL preflight; production ACL не + менялись. - Документация: объединены продуктовый, UI- и deployment-планы; уточнены внешняя backup-retention политика и обязательный owner-approved maintenance window для cold backup. Передача корпуса требует атомарной публикации