03 · Zéro confiance, est-ouest
hostssl seulement dans pg_hba ; les clients vérifient le serveur en verify-full.
Mesuré le 12 octobre : 15 écoutes sur 15 en TLS dans chaque écosystème, 11 sur 11 au site.
Depuis le 10 octobre, aucune machine ne sort vers Internet sans un rôle qui le dise. Le site sert les paquets.
Le pare-feu de Proxmox est actif, VM par VM, refus par défaut, depuis le 28 septembre.
Chaque flux déclare son chiffrement ; le registre des flux, généré, en fait la synthèse.
Set-OPS · Rencontres Linux du Québec 2026
14