..
amorcage_acces
annuaire : un compte de service par consommateur, et la porte se ferme
2026-09-13 13:36:38 -04:00
apparmor
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
auditd
site : journaux allégés, porteur de santé retiré des hyperviseurs
2026-10-03 17:58:47 -04:00
chrony
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
2026-09-13 23:43:46 -04:00
client_artefacts
reconstruction : quatre defauts que seule une flotte rasee pouvait montrer
2026-09-02 09:59:15 -04:00
client_backup
client_backup : le premier rapport a Icinga part d'un marqueur a lui ; le pare-feu ne compte que ses critiques
2026-09-30 17:08:55 -04:00
client_journal
journaux : le bruit de sonde du courriel filtré ; make appliquer accepte ARGS
2026-10-03 19:01:07 -04:00
client_metrique
grafana : les panneaux declares deviennent des tableaux
2026-09-14 16:32:30 -04:00
client_pki
client_pki : l'empreinte de la racine se derive une fois, pas une fois par hote
2026-09-30 19:25:08 -04:00
client_resolveur
site : quatre zones d'autorite, et l'ordre inscrit dans les integrations
2026-08-25 17:31:07 -04:00
client_sante
site : journaux allégés, porteur de santé retiré des hyperviseurs
2026-10-03 17:58:47 -04:00
client_smtp
Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu
2026-07-07 03:08:09 -04:00
cloud_init
site : le plancher survit au redemarrage, et la zone dit les vraies adresses
2026-08-25 20:31:01 -04:00
cloud_init_retrait
D-85 : ce que le retrait de cloud-init NE ferme pas
2026-09-09 10:11:52 -04:00
common_packages
paquets tiers : les épingles tiennent, cache ou pas
2026-10-03 21:52:25 -04:00
core_dumps
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
fail2ban_ssh
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
hardening_packages
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
hosts_statiques
resolution_interne : entre machines du site, chaque nom mene a son service
2026-09-29 13:25:37 -04:00
journald
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
motd
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
nftables_baseline
frontiere : les interfaces internes refusent a voix haute, le WAN reste muet
2026-10-01 15:39:46 -04:00
paquets_tiers
paquets tiers : les épingles tiennent, cache ou pas
2026-10-03 21:52:25 -04:00
qemu_guest_agent
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
resoudre_annuaire
une console pour le site, et un repli qui ouvrait vers l Internet
2026-09-14 19:11:22 -04:00
resoudre_base
TLS des bases : le consommateur suit son serveur, il ne le devine plus
2026-09-14 18:42:21 -04:00
resoudre_idp
resoudre_idp : le nom invente etait dans QUATRE roles
2026-08-07 15:33:32 -04:00
resoudre_politique_mdp
identite : une declaration de politique de mot de passe, deux executants
2026-08-08 06:28:10 -04:00
serveur_artefacts
forge et nuage : Forgejo 16.0.5, Nextcloud 34.0.4 ; Nextcloud sait monter
2026-10-04 00:09:03 -04:00
serveur_backup
serveur_backup : ce qu un depot peut affirmer sans pouvoir lire
2026-09-14 09:58:54 -04:00
serveur_backup_site
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
2026-09-27 21:55:27 -04:00
serveur_cache_site
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
2026-09-27 21:55:27 -04:00
serveur_collabora
supervision : le lot check_http, et les greffons qui manquaient a la flotte
2026-09-14 09:34:31 -04:00
serveur_debian
sonde disque : declaree et posee par client_sante, P64 conforme
2026-09-28 16:51:38 -04:00
serveur_dns_public
frontiere : publier un service du site, port public et redirection
2026-09-16 22:38:39 -04:00
serveur_dovecot
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_durci
connectivite : une sonde a la minute remplace la matrice du pare-feu
2026-09-30 22:46:49 -04:00
serveur_forge_site
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
2026-09-14 15:43:52 -04:00
serveur_forgejo
forge et nuage : Forgejo 16.0.5, Nextcloud 34.0.4 ; Nextcloud sait monter
2026-10-04 00:09:03 -04:00
serveur_grafana
sonde tableaux : la sante de chaque source de donnees de Grafana
2026-09-28 17:51:53 -04:00
serveur_icinga
repertoires partages : un seul mode par repertoire ; le depot de binaires du site sert de nouveau
2026-10-01 14:01:54 -04:00
serveur_icingaweb2
vigie : psycopg2 sur l'hôte de la vigie ; base appliquée chez les locataires
2026-10-03 21:17:38 -04:00
serveur_keycloak
identité : Keycloak 26.7.5, oauth2-proxy v7.15.5 ; les rôles savent monter
2026-10-03 23:32:10 -04:00
serveur_loki
site : journaux allégés, porteur de santé retiré des hyperviseurs
2026-10-03 17:58:47 -04:00
serveur_nextcloud
forge et nuage : Forgejo 16.0.5, Nextcloud 34.0.4 ; Nextcloud sait monter
2026-10-04 00:09:03 -04:00
serveur_nginx
vigie : sa base dans tous les modes ; trois restes du site corrigés
2026-10-03 21:04:51 -04:00
serveur_oauth2_proxy
identité : Keycloak 26.7.5, oauth2-proxy v7.15.5 ; les rôles savent monter
2026-10-03 23:32:10 -04:00
serveur_openldap
openldap : la mesure d'un annuaire vierge ne meurt plus sur lui
2026-09-30 03:56:42 -04:00
serveur_ops
flux : seulement_si — un flux peut dependre d'un reglage de l'ecosysteme
2026-10-01 10:45:48 -04:00
serveur_ops_site
repertoires partages : un seul mode par repertoire ; le depot de binaires du site sert de nouveau
2026-10-01 14:01:54 -04:00
serveur_ops_tenant
armement : le runner retrouve son identite SSH depuis la voute
2026-09-30 00:23:49 -04:00
serveur_postfix
postfix : la soumission (465/587) n'est ouverte que la ou elle existe
2026-10-01 12:27:17 -04:00
serveur_postgresql
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_powerdns
flux : seulement_si non_vide ; forge 3000 et PowerDNS 5300 conditionnels
2026-10-01 12:01:46 -04:00
serveur_prometheus
materiel : la frontiere expose ses temperatures, seul le Prometheus du site les lit
2026-09-17 10:20:46 -04:00
serveur_redis
serveur_redis : la sonde qui manquait, et la panne qu elle voit
2026-09-14 09:20:10 -04:00
serveur_resolveur
sondes : les six premieres, et le patron qui les rend eprouvables
2026-09-10 02:48:55 -04:00
serveur_resolveur_site
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
2026-09-14 15:43:52 -04:00
serveur_rspamd
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_step_ca
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_web_dorsal
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_web_frontal
client_backup : le web frontal quitte le catalogue des detenteurs d'etat
2026-09-30 04:46:19 -04:00
ssh_baseline
ssh : retirer les drop-ins d'une nomenclature abandonnee
2026-08-25 03:40:24 -04:00
ssh_hardening
ssh : retirer les drop-ins d'une nomenclature abandonnee
2026-08-25 03:40:24 -04:00
sudo_ansible
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
sysctl_hardening
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
systemd_ssh_auto
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
template_cleanup
gabarit recapture : copie de travail preparee, nettoyee, convertie
2026-08-09 11:29:51 -04:00
unattended_upgrades
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
Daniel Allaire
49f3d28865