docs(releases): note the RMA-corpus privacy calibration in v1.34

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-09-02 16:48:47 +03:00
parent 2be215fca1
commit e74e01ad05
1 changed files with 6 additions and 0 deletions
@@ -26,6 +26,12 @@ TLS-сертификатах, поля площадки в FRU. Только д
  значения по умолчанию. Реальные домены заказчиков в репозитории отсутствуют.
 - Работает на архивных загрузках и на сериализованном Redfish-дереве
  (live-сбор / реплей). Отключается `LOGPILE_PRIVACY_SCAN=0`.
+- Правила откалиброваны против батч-скана RMA-архива (~130k файлов): реальный
+  список TLD, отсев Go-стектрейсов / shell-имён / D-Bus-интерфейсов / systemd-
+  юнитов / firmware-версий вида dotted-quad / dmidecode Asset Tag / строк
+  лицензий (smartmontools.org, openib.org, apache.org, ...). Категория `domain`
+  понижена до low (medium при 3+ метках); идентификация заказчика опирается на
+  `resolv` / `nsupdate` / AD-конфиг.

 Вывод:
 - `GET /api/privacy-scan` — объект `PrivacyScan`.