Daniel Allaire 95dc225037 l edge publie : trois noms en TLS verifie de bout en bout ... expositions n etait resolu nulle part — ni par le pare-feu d hote, qui ne filtre pas l egress, ni par le devis de frontiere. Il n avait jamais eu besoin de l etre : chez un locataire le trafic edge vers amont ne traverse pas le boitier. Au site il le traverse. Une declaration peut dormir des mois avant que la premiere fabric ne la reveille. Une regle par amont, avec son port. Jamais une regle large : ouvrir l edge sur tout le site annulerait ce qu une zone de publication separee cherche a obtenir. La meme faute qu hier, avalee de la meme facon : U au lieu de underlay_mod, et un except Exception large a transforme le NameError en note plausible. Resserre a OSError/ValueError — une faute de frappe doit faire du bruit. Le schema de proxy_pass suit maintenant le port, et l amont TLS est VERIFIE contre l AC interne : relayer en TLS sans verifier ne fait que deplacer la confiance. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q		2026-09-15 07:50:21 -04:00
..
amorcage_acces	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
chrony	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
client_artefacts	reconstruction : quatre defauts que seule une flotte rasee pouvait montrer	2026-09-02 09:59:15 -04:00
client_backup	sauvegarde : la verification suit la cle, pas le depot	2026-09-02 18:53:44 -04:00
client_journal	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
client_metrique	grafana : les panneaux declares deviennent des tableaux	2026-09-14 16:32:30 -04:00
client_pki	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
client_resolveur	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_sante	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
client_smtp	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
cloud_init	site : le plancher survit au redemarrage, et la zone dit les vraies adresses	2026-08-25 20:31:01 -04:00
cloud_init_retrait	D-85 : ce que le retrait de cloud-init NE ferme pas	2026-09-09 10:11:52 -04:00
common_packages	les correctifs de securite reviennent au quotidien, sans personne	2026-09-11 19:02:10 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	site-deployer-tout : l orchestration existait, rien ne la lancait	2026-09-14 11:02:37 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	nftables : armer le pare-feu coupait la main qui l arme	2026-08-30 10:00:18 -04:00
paquets_tiers	paquets tiers : passer par le cache du controleur, plus par Internet	2026-09-05 08:22:14 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	une console pour le site, et un repli qui ouvrait vers l Internet	2026-09-14 19:11:22 -04:00
resoudre_base	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
resoudre_idp	resoudre_idp : le nom invente etait dans QUATRE roles	2026-08-07 15:33:32 -04:00
resoudre_politique_mdp	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_artefacts	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
serveur_backup	serveur_backup : ce qu un depot peut affirmer sans pouvoir lire	2026-09-14 09:58:54 -04:00
serveur_backup_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_cache_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_collabora	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
serveur_debian	le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections	2026-09-12 19:08:31 -04:00
serveur_dovecot	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
serveur_durci	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
serveur_forge_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_forgejo	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
serveur_grafana	grafana : les panneaux declares deviennent des tableaux	2026-09-14 16:32:30 -04:00
serveur_icinga	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
serveur_icingaweb2	une console pour le site, et un repli qui ouvrait vers l Internet	2026-09-14 19:11:22 -04:00
serveur_keycloak	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
serveur_loki	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
serveur_nextcloud	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
serveur_nginx	l edge publie : trois noms en TLS verifie de bout en bout	2026-09-15 07:50:21 -04:00
serveur_oauth2_proxy	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
serveur_openldap	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
serveur_ops	la console d exploitation devient un service, et elle n avait aucune serrure	2026-09-14 19:27:28 -04:00
serveur_ops_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_ops_tenant	sondes : quatorze, une par role, derivees en objets Icinga	2026-09-10 03:00:21 -04:00
serveur_postfix	postfix : l ordre des handlers decidait de la panne	2026-09-14 00:31:19 -04:00
serveur_postgresql	meta/metriques.yml : le role declare son exportateur, le moteur derive	2026-09-14 11:35:14 -04:00
serveur_powerdns	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
serveur_prometheus	meta/metriques.yml : le role declare son exportateur, le moteur derive	2026-09-14 11:35:14 -04:00
serveur_redis	serveur_redis : la sonde qui manquait, et la panne qu elle voit	2026-09-14 09:20:10 -04:00
serveur_resolveur	sondes : les six premieres, et le patron qui les rend eprouvables	2026-09-10 02:48:55 -04:00
serveur_resolveur_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_rspamd	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
serveur_step_ca	les depots tiers passent par le cache, et le tenant n a plus le sien	2026-09-10 14:53:48 -04:00
serveur_web_dorsal	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_web_frontal	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
ssh_baseline	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
ssh_hardening	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	gabarit recapture : copie de travail preparee, nettoyee, convertie	2026-08-09 11:29:51 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00