fix(security): disable exposed RCON and restore query warning

CHANGELOG.md

@@ -4,6 +4,25 @@ Schimbările din acest repository sunt livrate separat, cu scop, dovezi și
 validare explicită. Fișierele locale de runtime, logurile, backupurile și
 secretele nu fac parte din commituri.
 
+## Unreleased
+
+### Security
+
+- RCON a fost dezactivat după ce un worker local a copiat credentialul în
+  scripturi temporare de test. Toate copiile generate au fost eliminate din
+  CompanyFloor și din rădăcina serverului DEV. Reactivarea cere aprobarea
+  ownerului și un secret local nou, care nu intră în Git.
+
+### Corrected
+
+- Eliminată creșterea `mysql_resultset_warning` la `10000`. Schimbarea doar
+  ascundea avertizarea produsă de `SELECT * FROM crypto_history`; nu repara
+  query-ul sau creșterea tabelului și nu este acceptată drept remediere.
+- `sv_lan on` rămâne activ pentru conectarea locală a clientului FiveM.
+- Incidentul `INC-95E76A50AB` trebuie reluat prin analizarea contractului
+  vendor și a retenției/volumului `crypto_history`, fără RCON improvizat și
+  fără suprimarea monitorizării.
+
 ## 2026-07-27
 
 ### Fixed

server.cfg

@@ -23,6 +23,7 @@
 ## You CAN edit the following:
 endpoint_add_tcp "0.0.0.0:30120"
 endpoint_add_udp "0.0.0.0:30120"
+sv_lan on
 sv_maxclients 8
 set steam_webApiKey "00E9BEA0BE4FE5A1766E47EDA66D524E"
 # sets tags "default, deployer, qbcore, qb-core"
@@ -53,7 +54,7 @@ sv_requestParanoia 2 # https://docs.fivem.net/docs/server-manual/server-commands
 # sv_listingIpOverride "fivem.live:30120"
 # sv_enableNetworkedSounds false 
 # sv_enableNetworkedPhoneExplosions false
-rcon_password "passrcon!@#" # pentru folosire cu add_ace resource.console command allow
+# RCON disabled after local credential exposure; owner approval required to re-enable.
 
 # OneSync - managed via txAdmin settings page
 # Note: only set onesync in txAdmin, not here, to avoid validator warnings
@@ -130,5 +131,6 @@ set luxu_admin_api_key "7ff2170d-86e2-46bd-a358-5441a73305f5"
 set mumble_allowExternalConnections true
 add_ace resource.luxu_admin command allow
 
+
 ## Tebex Implementation
 # sv_tebexSecret 5e16ba619bfc0a568092b2e1e7eb6482b093266e