Daniel Allaire 95dc225037 l edge publie : trois noms en TLS verifie de bout en bout ... expositions n etait resolu nulle part — ni par le pare-feu d hote, qui ne filtre pas l egress, ni par le devis de frontiere. Il n avait jamais eu besoin de l etre : chez un locataire le trafic edge vers amont ne traverse pas le boitier. Au site il le traverse. Une declaration peut dormir des mois avant que la premiere fabric ne la reveille. Une regle par amont, avec son port. Jamais une regle large : ouvrir l edge sur tout le site annulerait ce qu une zone de publication separee cherche a obtenir. La meme faute qu hier, avalee de la meme facon : U au lieu de underlay_mod, et un except Exception large a transforme le NameError en note plausible. Resserre a OSError/ValueError — une faute de frappe doit faire du bruit. Le schema de proxy_pass suit maintenant le port, et l amont TLS est VERIFIE contre l AC interne : relayer en TLS sans verifier ne fait que deplacer la confiance. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q		2026-09-15 07:50:21 -04:00
..
tests	clonage : le plancher se perdait au troisieme maillon	2026-09-13 20:10:24 -04:00
applications.py	plan : l ecriture des registres devient atomique — tout, ou rien	2026-09-08 14:57:57 -04:00
appliquer_opnsense.py	supervision du site, et la panne qui dormait dans un mot	2026-09-02 17:34:01 -04:00
appliquer_proxmox_fw.py	flux : l interne refuse a voix haute, la bordure se tait (P53)	2026-08-28 16:43:22 -04:00
appliquer_sdn.py	frontiere : lire ses reglages a la racine du depot de site	2026-08-23 00:47:32 -04:00
attendre_materialisation.py	creer-vm : prouver la materialisation sans entrer chez le tenant	2026-08-27 22:48:49 -04:00
bases_donnees.py	plan : l ecriture des registres devient atomique — tout, ou rien	2026-09-08 14:57:57 -04:00
cacher_paquets.py	paquets tiers : passer par le cache du controleur, plus par Internet	2026-09-05 08:22:14 -04:00
config_proxmox.py	plan : l ecriture des registres devient atomique — tout, ou rien	2026-09-08 14:57:57 -04:00
couverture_gui.py	GUI : le formulaire des bases est GENERE depuis le schema	2026-09-08 15:30:08 -04:00
devis_certificats.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_courriel.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_expositions.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_frontiere.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_identite.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_mtu.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_opnsense.py	l edge publie : trois noms en TLS verifie de bout en bout	2026-09-15 07:50:21 -04:00
devis_placement.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_postgresql.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
devis_proxmox_fw.py	flux : l interne refuse a voix haute, la bordure se tait (P53)	2026-08-28 16:43:22 -04:00
devis_proxmox_pools.py	pools : le genome ne nait plus chez un locataire	2026-09-13 04:12:27 -04:00
devis_reseau.py	devis reseau : un segment non etiquete n'appartient a aucune fabric de switch	2026-08-25 09:51:57 -04:00
devis_sdn.py	sdn : le puits avalait le plan d administration — une route, et le chemin existe	2026-08-28 17:46:40 -04:00
devis_underlay.py	underlay : la frontiere entre les deux mondes, et l'instrument qui la mesure	2026-08-22 16:31:35 -04:00
devis_versions.py	devis : make versions-mesurer — l'ecart avec l'amont devient lisible	2026-08-10 23:02:16 -04:00
domaines.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
exporter_cles.py	pools nommes comme les depots, et les cles sortent du poste	2026-09-12 21:37:28 -04:00
expositions_etat.py	expositions-etat : le certificat SERVI, pas celui du disque	2026-09-11 10:21:19 -04:00
fiche_role.py	fiche : les panneaux etaient caches derriere l exportateur	2026-09-14 16:34:51 -04:00
forge_amorcer.py	trois reconstructions : trouver, verifier, prouver — 37 min 24 au tour 3	2026-09-12 20:55:59 -04:00
gabarit_etat.py	D-86 mis a l epreuve : Chezlepro rasee et refaite depuis zero	2026-09-10 13:06:45 -04:00
genome.py	plan : l ecriture des registres devient atomique — tout, ou rien	2026-09-08 14:57:57 -04:00
genome_colis.py	genome : la forge du SITE fait autorite (D-81), et make genome-etat le verifie	2026-08-26 09:17:24 -04:00
instance_creer.py	Créer une instance depuis un modèle (CLI + GUI)	2026-07-23 14:13:36 -04:00
instances.py	un site prend son propre index, et la garde les compte enfin	2026-09-12 14:31:51 -04:00
instancier.py	memoire : ce que l hote a le droit de reprendre, et pourquoi il ne le pouvait pas	2026-09-13 19:57:11 -04:00
inventory_gui.py	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
inventory_host.py	clonage : le plancher se perdait au troisieme maillon	2026-09-13 20:10:24 -04:00
inventory_rules.py	redis : la correction d un fait faux, et la methode qui l a produit	2026-09-14 09:16:33 -04:00
ma_forge.py	le wiki suit le genome : un locataire n en est pas depositaire	2026-09-14 14:41:23 -04:00
model_creer.py	gabarit : modeleChezlepro -> modeleSetOPS, et une porte pour l'hebergeur	2026-08-12 14:36:44 -04:00
modeles.py	modèles : l'underlay devient modélisable, et P17 le valide	2026-08-02 17:11:18 -04:00
orchestrer.py	Mise en conformité prouvable : registre d'affirmations + make prouver	2026-07-20 19:53:18 -04:00
plan_recette.py	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
prouver.py	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
proxmox_api.py	voutes : le monde physique a la sienne, les tenants n'en portent plus les cles	2026-08-22 17:13:48 -04:00
raser.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
resoudre_flux.py	flux : un dossier genere doit aussi savoir supprimer	2026-09-13 20:03:58 -04:00
restaurer_cles.py	restauration : lire aussi l archive en clair, pas seulement la chiffree	2026-09-13 16:32:07 -04:00
routes_fabric_etat.py	le site surveille enfin sa fabric	2026-09-10 18:50:43 -04:00
schema_plan.py	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
serveurs.py	plan : l ecriture des registres devient atomique — tout, ou rien	2026-09-08 14:57:57 -04:00
site_intrants.py	intrants du site : la table comparait cinq valeurs sur sept	2026-09-13 22:52:19 -04:00
site_inventaire.py	l edge servait du snakeoil, et deux ecritures d une meme regle	2026-09-14 21:44:03 -04:00
site_machines.py	memoire : ce que l hote a le droit de reprendre, et pourquoi il ne le pouvait pas	2026-09-13 19:57:11 -04:00
site_raser.py	le site prend l index 37, et la capacite de le raser existe enfin	2026-09-12 16:32:06 -04:00
socle_amorcage.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
sonde_tcp.py	frontiere : etanche — CONFORME sur 56 lignes, dans les deux sens	2026-08-09 21:33:04 -04:00
sonder.py	sonder : rapporter ce qui distingue, au lieu d un echec	2026-08-28 17:02:20 -04:00
underlay.py	D-86 mis a l epreuve : Chezlepro rasee et refaite depuis zero	2026-09-10 13:06:45 -04:00
verifier_cle_amorcage.py	insemination : le runner verifie SA cle avant de partir	2026-09-13 22:04:41 -04:00
verifier_genome_a_jour.py	deployer-tout : le genome est-il a jour avant de poser quoi que ce soit	2026-09-13 23:32:16 -04:00
verifier_gui.py	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
verifier_intrants.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
verifier_ports.py	resolution d'instance : une seule, partagee — au lieu de neuf copies	2026-08-22 14:19:55 -04:00
verifier_signature.py	forgejo : epingle 16.0.2, et le verificateur accepte la cle PRIMAIRE	2026-08-11 01:04:16 -04:00
voute.py	collabora : en natif, la derniere exception conteneurisee tombe	2026-08-24 16:23:35 -04:00
voutes.py	voutes : une cle absente n est pas une faute — elle est souvent la bonne reponse	2026-08-28 18:41:21 -04:00