Actualizaciones en caliente y Cold sin staging
Reemplaza a la v1.0.37. Introduce actualización en sitio desde la consola (firmada, verificada y reversible) y saca la copia local completa del camino de Cold Migration. Requiere actualizar todos los helpers junto con el appliance: el Core rechaza helpers anteriores a 1.0.38.
- Updates firmados de punta a punta. Bundles Ed25519 con SHA-256 por archivo, dos canales (binarios Moov y sistema operativo) y rollback automático si el Core nuevo no arranca sano.
- Cold sin staging. El helper sirve el disco de origen directo y el hipervisor tira de él: se va una copia completa de la VM del tiempo y del disco del helper. La VM queda apagada para encenderla en su ventana.
- Red del guest en la NIC correcta. El binding pasa a topología PCI; los invitados Windows con IP estática vuelven con su dirección en lugar de caer a DHCP.
- Progreso real. Los tres hipervisores reportan bytes efectivamente transferidos, medidos antes de empezar la copia. Las fechas siguen la zona horaria del appliance.
- Parches de SO en toda la flota. El appliance espeja el archivo Debian para sus helpers, con reinicio de hosts desde la misma tabla y estado honesto cuando no se pudo medir.
- Alertas de origen y destino. Veeam o un hipervisor que deja de responder ahora notifica tras dos fallos consecutivos, deduplicado 30 minutos.
- Preflight. Selección de repositorio y paginación para inventarios grandes; solo backups de imagen de VM, con object storage y repositorios hardened clasificados correctamente.
- Seguridad. Cuatro auditorías cerradas: el límite privilegiado revalida firmas y hashes por su cuenta, y el pinning de host-key SSH se exige en todos los caminos.