---
common_packages_list:
  - sudo
  - openssh-server
  - qemu-guest-agent
  - cloud-init
  - cloud-guest-utils
  - python3
  - python3-apt
  - python3-pip
  - acl
  - curl
  - wget
  - ca-certificates
  - gnupg
  - git
  - vim
  - nano
  - bash-completion
  - tmux
  - rsync
  - unzip
  - zip
  - tar
  - jq
  - htop
  - iotop
  - iftop
  - sysstat
  - lsof
  - ncdu
  - tree
  - file
  - less
  - dnsutils
  - iproute2
  - iputils-ping
  - net-tools
  - traceroute
  - mtr-tiny
  - tcpdump
  - netcat-openbsd
  - socat
  - chrony
  - logrotate
  - unattended-upgrades
  - apt-listchanges
  - needrestart

# Attente du verrou dpkg (secondes). Genereux : au premier demarrage, les mises a
# jour automatiques de Debian le tiennent par vagues pendant plusieurs minutes.
common_packages_lock_timeout: 300

# --- QUI DÉCIDE DE CE QUI S'INSTALLE (2026-08-25) -----------------------------
#
# Debian arme `unattended-upgrades` et les minuteurs `apt-daily` par défaut. Set-OPS
# applique DÉJÀ les mises à jour, explicitement, dans ce rôle. **Deux mécanismes font le
# même travail sur la même flotte, et se disputent le même verrou dpkg.**
#
# Sur une machine tranquille ça ne se voit jamais. Après six redémarrages et des heures
# sans réseau — ce qu'a vécu le site le 2026-08-25 — `unattended-upgrades` rattrape tout
# son retard et tient le verrou 48 minutes. `lock_timeout` vaut 300 s : les déploiements
# échouent, trois fois de suite, sur une course que personne n'a décidée.
#
# Allonger l'attente serait un pansement : on patienterait plus longtemps devant un
# concurrent qu'on n'a pas voulu. On désarme donc, et Set-OPS reste seul maître de ce qui
# s'installe — un écosystème souverain ne laisse pas un démon décider seul quand redémarrer
# ses services.
#
# CONTREPARTIE ASSUMÉE, ET ELLE EST RÉELLE : les correctifs de sécurité ne s'appliquent
# plus qu'au passage de Set-OPS. C'est tenable si les déploiements sont réguliers, et ça
# devient une dette sinon. Mettre à `false` pour rendre la main à Debian.
common_packages_desarmer_maj_auto: true
common_packages_unites_maj_auto:
  - apt-daily.timer
  - apt-daily-upgrade.timer
  - unattended-upgrades.service