rpi: DLNA и FTP на диске роутера выключены; TODO — срочный раздел снят (сделано/снято владельцем)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

TODO.md

@@ -6,20 +6,6 @@
 
 _Собрано 2026-10-11._
 
-## 🔴 Срочно (безопасность и сохранность)
-
-- [ ] **владелец** — Вторая копия закрытого ключа age бэкапов серверов (`~/.config/age/servers-backup.key` на Mac)
-  вне Mac и малины: менеджер паролей, флешка с паролем (`age -p`) или бумага. Сейчас копия одна:
-  потеря Mac = бэкапы fr1/ru1 бесполезны. Инструкция — файл «Ключ бэкапа серверов — инструкция.md» на рабочем столе Mac.
-- [ ] **владелец** — Сменить пароль Wi‑Fi `CYTA_8Gmq`: он с наклейки (8 символов), его знает любой, кто видел роутер
-  или подключался. Одинаково в mesh D‑Link и на роутере.
-- [ ] **владелец** — Сменить пароль админки роутера `cytauser` (с наклейки) и вписать новый в `/etc/router.env` на rpi,
-  иначе скилл `router` и `router-watch` не войдут. ⚠️ 3 неудачных входа подряд блокируют вход в роутер.
-- [ ] **владелец/Astra** — Выключить DLNA (`X_HW_DmsService`, ShareAllPath) на USB‑диске роутера: без пароля отдаёт
-  всей домашней сети содержимое диска, а там копия OneDrive. Заодно FTP (порт 21) — копии хватает SFTP.
-- [ ] **владелец** — Найти устройство с открытой точкой `AP_4022300371` (−60 dBm, сильнее всех в эфире): похоже на
-  умный прибор дома в режиме настройки (кондиционер, пылесос, бойлер), к нему может подключиться кто угодно.
-
 ## 🟠 Важно
 
 - [ ] **Astra** — Бэкап самой малины: секреты на SD‑карте не бэкапятся никуда (токены rclone/OneDrive, Codex, бота,