From ffc171a2cbc5ad6f8dc6b5bc7fd144f243b302b5 Mon Sep 17 00:00:00 2001 From: Daniel Allaire Date: Mon, 28 Sep 2026 13:04:52 -0400 Subject: [PATCH] cache d artefacts : l amont suit artefacts_amorcage, plus une adresse morte serveur_artefacts_amont portait 10.0.33.21, l adresse du cache du site avant son index. Inerte aujourd hui (aucun hote ne porte serveur_artefacts ; apt passe par artefacts_amorcage), mais un piege le jour d une emancipation. Derive. Co-Authored-By: Claude Opus 5.5 --- CHANGELOG.md | 10 ++++++++++ 1 file changed, 10 insertions(+) diff --git a/CHANGELOG.md b/CHANGELOG.md index 48a513d..26fee56 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -1,5 +1,15 @@ # CHANGELOG — Set-OPS +## 2026-09-28 (8) — L'amont du cache des locataires suit le site, au lieu d'une adresse morte + +`serveur_artefacts_amont` valait `http://10.0.33.21:3142` chez Chezlepro ET Technolibre : +l'adresse du cache du site avant qu'il prenne son index (`10.37.3x`). Inerte aujourd'hui — +aucun hôte de ces écosystèmes ne porte `serveur_artefacts`, et `apt` passe par +`artefacts_amorcage` (mesuré sur les nœuds : `10.37.33.21:3142`) —, mais un piège le jour où +un locataire reprendrait son propre cache : son amont serait né mort. La preuve d'amorçage +ne regardait que les intrants, pas ce fichier. La valeur est désormais DÉRIVÉE : +`"http://{{ artefacts_amorcage }}"`, la seule adresse que cette preuve garde alignée. + ## 2026-09-28 (7) — Rotation des clés WireGuard de l'exploitant, sans qu'aucune privée ne s'affiche **Pourquoi.** Les deux clés privées de `daniel-portable` (tunnel du site, tunnel de