--- [Citlivý přístupový nebo provozní údaj je ve veřejném katalogu skrytý.] description: HypoStars 5.8.2026 — veřejný výpis 15 partnerů vč. čísel účtů a ~1000 veřejných záloh uzavřeno v nginx; pexeso přepsáno z mrtvého Cloud Runu na lokální hru; rezervace v kalendáři nemá backend metadata: node_type: memory type: project [Citlivý přístupový nebo provozní údaj je ve veřejném katalogu skrytý.] modified: 2026-08-05T12:33:27.514Z --- Na `hypostars.cz` byly 5. 8. 2026 uzavřeny **dva veřejné úniky dat** a opraveno pět stránek. ## Úniky — uzavřeny vratně v nginx, nic nesmazáno [Citlivý přístupový nebo provozní údaj je ve veřejném katalogu skrytý.] [Citlivý bezpečnostní nebo osobní detail je ve veřejném katalogu skrytý.] Řešení v `/etc/nginx/sites-enabled/hypostars.cz`: - `location = /partneri/tabulka.html` a `location = /partneri/partners.json` → `return 403` [Citlivý bezpečnostní nebo osobní detail je ve veřejném katalogu skrytý.] 🔴 **Regex `location` musí být PŘED ostatními regex bloky** (`~* \.html$`, `~* \.(png|js|…)$`) — nginx bere první shodu. Exact-match `location =` má přednost vždy, na pořadí nezávisí. Zálohy vhostu: `.bak-20260805` a `.bak-20260805-backups`. Revert = smazat příslušné řádky + `nginx -s reload`. ## Opravené stránky - **`/pexeso/`** — byl to jen rámeček kolem `