# TODO

## Bezpečnost Tower / síť
- [ ] Vyndat heslo roota (7309208104) z `Python-runner/python_runner.md` a skriptů → `.env` / proměnná prostředí
- [ ] MySQL tunely z ordinace převést na SSH klíč, pak na Toweru vypnout `PasswordAuthentication`
- [x] Omezit SSH Toweru (NAT pravidlo 27 na MikroTiku) na IP ordinace přes address-list `ordinace` (78.44.195.114, 185.140.244.138) — 2026-06-02