| .. |
|
amorcage_acces
|
annuaire : un compte de service par consommateur, et la porte se ferme
|
2026-09-13 13:36:38 -04:00 |
|
apparmor
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
auditd
|
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
|
2026-09-13 23:43:46 -04:00 |
|
chrony
|
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
|
2026-09-13 23:43:46 -04:00 |
|
client_artefacts
|
reconstruction : quatre defauts que seule une flotte rasee pouvait montrer
|
2026-09-02 09:59:15 -04:00 |
|
client_backup
|
client_backup : le premier rapport a Icinga part d'un marqueur a lui ; le pare-feu ne compte que ses critiques
|
2026-09-30 17:08:55 -04:00 |
|
client_journal
|
depot de binaires : le site tient ce que les runners allaient chercher
|
2026-09-12 23:45:00 -04:00 |
|
client_metrique
|
grafana : les panneaux declares deviennent des tableaux
|
2026-09-14 16:32:30 -04:00 |
|
client_pki
|
client_pki : l'empreinte de la racine se derive une fois, pas une fois par hote
|
2026-09-30 19:25:08 -04:00 |
|
client_resolveur
|
site : quatre zones d'autorite, et l'ordre inscrit dans les integrations
|
2026-08-25 17:31:07 -04:00 |
|
client_sante
|
connectivite : une sonde a la minute remplace la matrice du pare-feu
|
2026-09-30 22:46:49 -04:00 |
|
client_smtp
|
Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu
|
2026-07-07 03:08:09 -04:00 |
|
cloud_init
|
site : le plancher survit au redemarrage, et la zone dit les vraies adresses
|
2026-08-25 20:31:01 -04:00 |
|
cloud_init_retrait
|
D-85 : ce que le retrait de cloud-init NE ferme pas
|
2026-09-09 10:11:52 -04:00 |
|
common_packages
|
common_packages : apt-get attend le verrou dpkg lui aussi
|
2026-09-30 18:18:13 -04:00 |
|
core_dumps
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
fail2ban_ssh
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
hardening_packages
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
hosts_statiques
|
resolution_interne : entre machines du site, chaque nom mene a son service
|
2026-09-29 13:25:37 -04:00 |
|
journald
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
motd
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
nftables_baseline
|
connectivite : ignorer ses propres adresses ; un flux sans service est une information
|
2026-09-30 22:50:35 -04:00 |
|
paquets_tiers
|
paquets tiers : passer par le cache du controleur, plus par Internet
|
2026-09-05 08:22:14 -04:00 |
|
qemu_guest_agent
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
resoudre_annuaire
|
une console pour le site, et un repli qui ouvrait vers l Internet
|
2026-09-14 19:11:22 -04:00 |
|
resoudre_base
|
TLS des bases : le consommateur suit son serveur, il ne le devine plus
|
2026-09-14 18:42:21 -04:00 |
|
resoudre_idp
|
resoudre_idp : le nom invente etait dans QUATRE roles
|
2026-08-07 15:33:32 -04:00 |
|
resoudre_politique_mdp
|
identite : une declaration de politique de mot de passe, deux executants
|
2026-08-08 06:28:10 -04:00 |
|
serveur_artefacts
|
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
|
2026-09-27 21:55:27 -04:00 |
|
serveur_backup
|
serveur_backup : ce qu un depot peut affirmer sans pouvoir lire
|
2026-09-14 09:58:54 -04:00 |
|
serveur_backup_site
|
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
|
2026-09-27 21:55:27 -04:00 |
|
serveur_cache_site
|
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
|
2026-09-27 21:55:27 -04:00 |
|
serveur_collabora
|
supervision : le lot check_http, et les greffons qui manquaient a la flotte
|
2026-09-14 09:34:31 -04:00 |
|
serveur_debian
|
sonde disque : declaree et posee par client_sante, P64 conforme
|
2026-09-28 16:51:38 -04:00 |
|
serveur_dns_public
|
frontiere : publier un service du site, port public et redirection
|
2026-09-16 22:38:39 -04:00 |
|
serveur_dovecot
|
restauration : la reconstruction remet l'etat de l'incarnation precedente
|
2026-09-30 02:39:22 -04:00 |
|
serveur_durci
|
connectivite : une sonde a la minute remplace la matrice du pare-feu
|
2026-09-30 22:46:49 -04:00 |
|
serveur_forge_site
|
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
|
2026-09-14 15:43:52 -04:00 |
|
serveur_forgejo
|
restauration : la reconstruction remet l'etat de l'incarnation precedente
|
2026-09-30 02:39:22 -04:00 |
|
serveur_grafana
|
sonde tableaux : la sante de chaque source de donnees de Grafana
|
2026-09-28 17:51:53 -04:00 |
|
serveur_icinga
|
connectivite : une sonde a la minute remplace la matrice du pare-feu
|
2026-09-30 22:46:49 -04:00 |
|
serveur_icingaweb2
|
sonde vigie : elle eprouve ce que la vigie lit, pas seulement qu elle repond
|
2026-09-28 23:55:58 -04:00 |
|
serveur_keycloak
|
keycloak : un client absent ne fait plus echouer les mappers de groupes et de roles
|
2026-09-30 01:12:03 -04:00 |
|
serveur_loki
|
sondes conditionnelles : attendues seulement la ou elles sont posees
|
2026-09-28 12:31:17 -04:00 |
|
serveur_nextcloud
|
restauration : la reconstruction remet l'etat de l'incarnation precedente
|
2026-09-30 02:39:22 -04:00 |
|
serveur_nginx
|
edge ferme a l Internet ; le pare-feu Proxmox recoit les flux externe
|
2026-09-29 13:58:01 -04:00 |
|
serveur_oauth2_proxy
|
sonde passerelle : le trajet d un visiteur jusqu a la page de connexion
|
2026-09-29 00:30:43 -04:00 |
|
serveur_openldap
|
openldap : la mesure d'un annuaire vierge ne meurt plus sur lui
|
2026-09-30 03:56:42 -04:00 |
|
serveur_ops
|
sondes conditionnelles : attendues seulement la ou elles sont posees
|
2026-09-28 12:31:17 -04:00 |
|
serveur_ops_site
|
sonde genome-a-jour eprouvee ; libelle ; journal
|
2026-09-28 17:28:32 -04:00 |
|
serveur_ops_tenant
|
armement : le runner retrouve son identite SSH depuis la voute
|
2026-09-30 00:23:49 -04:00 |
|
serveur_postfix
|
services publics des locataires : web frontal 80/443, soumission 587/465 ; externe ouvre a tous chez les locataires
|
2026-09-29 16:09:31 -04:00 |
|
serveur_postgresql
|
restauration : la reconstruction remet l'etat de l'incarnation precedente
|
2026-09-30 02:39:22 -04:00 |
|
serveur_powerdns
|
domaine public -> frontal ; noms publics vers l adresse du locataire ; dorsal refuse les inconnus
|
2026-09-29 17:14:56 -04:00 |
|
serveur_prometheus
|
materiel : la frontiere expose ses temperatures, seul le Prometheus du site les lit
|
2026-09-17 10:20:46 -04:00 |
|
serveur_redis
|
serveur_redis : la sonde qui manquait, et la panne qu elle voit
|
2026-09-14 09:20:10 -04:00 |
|
serveur_resolveur
|
sondes : les six premieres, et le patron qui les rend eprouvables
|
2026-09-10 02:48:55 -04:00 |
|
serveur_resolveur_site
|
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
|
2026-09-14 15:43:52 -04:00 |
|
serveur_rspamd
|
restauration : la reconstruction remet l'etat de l'incarnation precedente
|
2026-09-30 02:39:22 -04:00 |
|
serveur_step_ca
|
restauration : la reconstruction remet l'etat de l'incarnation precedente
|
2026-09-30 02:39:22 -04:00 |
|
serveur_web_dorsal
|
restauration : la reconstruction remet l'etat de l'incarnation precedente
|
2026-09-30 02:39:22 -04:00 |
|
serveur_web_frontal
|
client_backup : le web frontal quitte le catalogue des detenteurs d'etat
|
2026-09-30 04:46:19 -04:00 |
|
ssh_baseline
|
ssh : retirer les drop-ins d'une nomenclature abandonnee
|
2026-08-25 03:40:24 -04:00 |
|
ssh_hardening
|
ssh : retirer les drop-ins d'une nomenclature abandonnee
|
2026-08-25 03:40:24 -04:00 |
|
sudo_ansible
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
sysctl_hardening
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
systemd_ssh_auto
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
|
template_cleanup
|
gabarit recapture : copie de travail preparee, nettoyee, convertie
|
2026-08-09 11:29:51 -04:00 |
|
unattended_upgrades
|
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
|
2026-06-24 20:17:46 -04:00 |
