Dokumentation: Korrekturen aus der Doku-Prüfung vom 28.06.

🔴 Kritische Korrekturen:
  - LUKS-UUID-Zuordnung sdb3↔sdc3 in luks-verschluesselung.md,
    persistente-blockgeraete.md und crypttab.md (Kommentar)
  - ufw-Status in PI5/netzwerk.md: "nicht installiert" → "aktiv"

🟡 Veraltete Daten aktualisiert:
  - Container-Zahlen in systemuebersicht.md und opt-compose.md
  - Gitea-Status in PI5/sicherheit.md (behoben, läuft wieder)
  - compose.yml → docker-compose.yml in opt-compose.md
  - Authelia-Status in opt-compose.md (geplant → aktiv)

ℹ️ Seitenformat vereinheitlicht:
  - **Quellen** ergänzt in index.md, authelia.md, PI2/log.md, da-desktop/log.md
  - **Zuletzt aktualisiert** ergänzt/vereinheitlicht

👻 Verwaiste Seiten verlinkt:
  - Log-Seiten in PI5-, PI2- und da-desktop-Index aufgenommen

PI5/Allgemein/netzwerk.md

@@ -2,7 +2,7 @@
 
 **Zusammenfassung**: Der PI5 hat eine kabelgebundene (eth0) und eine WLAN-Schnittstelle (wlan0). DNS läuft über die FritzBox, Netzwerkkonfiguration via NetworkManager.
 **Quellen**: 🔌 SSH (`ip addr`, `/etc/resolv.conf`, `/etc/hosts`, `ss -tlnp`, `/opt/compose/traefik/conf.d/*.yml`)
-**Zuletzt aktualisiert**: 2026-06-17
+**Zuletzt aktualisiert**: 2026-06-28
 
 ---
 
@@ -63,7 +63,7 @@ Die HTTPS-Weiterleitung im Traefik-Global-Router ist **derzeit auskommentiert**
 
 ## Firewall
 
-- **ufw**: Nicht installiert
+- **ufw**: Installiert und aktiv (nachträglich eingerichtet)
 - **iptables**: Wird von Docker verwaltet (Netzwerk-Isolation der Container)
 
 ## Verwandte Seiten

PI5/Allgemein/sicherheit.md

@@ -2,7 +2,7 @@
 
 **Zusammenfassung**: SSH-Zugriff ist auf Public-Key-Authentifizierung beschränkt. Einige Sicherheitslücken bestehen (Grafana-Passwort, Gitea-Container-Konfiguration).
 **Quellen**: 🔌 SSH (`/etc/ssh/sshd_config`, `/etc/passwd`, `groups`, `docker inspect`)
-**Zuletzt aktualisiert**: 2026-06-17
+**Zuletzt aktualisiert**: 2026-06-28
 
 ---
 
@@ -64,9 +64,9 @@ environment:
 
 Sollte in ein Docker-Secret oder eine `.env`-Datei ausgelagert werden.
 
-### 🔴 Gitea-Container `restart: no`
+### ✅ Gitea-Container – inzwischen behoben
 
-Der Gitea-Container hat die Restart-Policy `no` (statt `unless-stopped`) und läuft nicht. Die zugehörige MariaDB läuft dagegen normal.
+Der Gitea-Container hatte ursprünglich `restart: no` und lief nicht. **Seit 17.06.2026** wurde die Restart-Policy auf `unless-stopped` korrigiert und läuft stabil. OIDC-Login via Authelia funktioniert.
 
 Siehe [gitea](../Konfiguration/docker/gitea.md).