Исправлены ошибки по итогам аудита: формат образов, CD-ROM, действия с машинами, firewall, VNC

- формат образа диска определяется через qemu-img info (облачные .img — это qcow2)
- ISO подключается/извлекается через virsh change-media, без угадывания устройств
- действия start/shutdown/delete сообщают об ошибке virsh; удаление UEFI-машин (--nvram)
- правила iptables/ufw для удалённых пробросов портов теперь удаляются
- VNC машин слушает только 127.0.0.1; virtuality-ctl reconfigure чинит старые машины
- зелёное уведомление не показывается, если действие вернуло ошибку
- убраны смена архитектуры машины, эмуляция ARM64 на x86 и загрузка по PXE
- tests/test_audit_fixes.py

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_019LEUXMcdZo7b87mjkUsPgg

web/templates/vm_detail.html

@@ -40,6 +40,8 @@
 {% endblock %}
 
 {% block alerts %}
+  {% if request.query_params.get('error') %}{{ alert('danger', request.query_params.get('error')) }}{% endif %}
+  {% if request.query_params.get('message') %}{{ alert('success', request.query_params.get('message')) }}{% endif %}
   {% for key in ('resource', 'iso', 'boot') %}
     {% set msg = {'resource': resource_message, 'iso': iso_message, 'boot': boot_message}[key] %}
     {% set err = {'resource': resource_error, 'iso': iso_error, 'boot': boot_error}[key] %}
@@ -139,17 +141,6 @@
             <span class="hint">1024 МБ = 1 ГБ</span>
           </div>
         </div>
-        <details class="advanced">
-          <summary>{{ icon('wrench', 'icon-sm') }}Архитектура процессора<span class="chev">{{ icon('chevron-down', 'icon-sm') }}</span></summary>
-          <div class="advanced-body field">
-            <select class="select" name="guest_arch" {% if not rs.is_shutoff %}disabled{% endif %}>
-              <option value="keep">Не менять — {{ rs.arch|default('неизвестно') }}</option>
-              <option value="x86_64">x86_64 — обычные ПК и серверы</option>
-              <option value="aarch64">ARM64 — образы для Raspberry Pi и ARM-серверов</option>
-            </select>
-            <span class="hint">Меняйте, только если точно знаете, зачем: система внутри может перестать загружаться.</span>
-          </div>
-        </details>
       </div>
       <div class="card-footer"><button type="submit" class="btn btn-primary" {% if not rs.is_shutoff %}disabled{% endif %}>Сохранить</button></div>
     </form>