..
amorcage_acces
annuaire : un compte de service par consommateur, et la porte se ferme
2026-09-13 13:36:38 -04:00
apparmor
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
auditd
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
2026-09-13 23:43:46 -04:00
chrony
sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas
2026-09-13 23:43:46 -04:00
client_artefacts
reconstruction : quatre defauts que seule une flotte rasee pouvait montrer
2026-09-02 09:59:15 -04:00
client_backup
client_backup : le premier rapport a Icinga part d'un marqueur a lui ; le pare-feu ne compte que ses critiques
2026-09-30 17:08:55 -04:00
client_journal
depot de binaires : le site tient ce que les runners allaient chercher
2026-09-12 23:45:00 -04:00
client_metrique
grafana : les panneaux declares deviennent des tableaux
2026-09-14 16:32:30 -04:00
client_pki
client_pki : l'empreinte de la racine se derive une fois, pas une fois par hote
2026-09-30 19:25:08 -04:00
client_resolveur
site : quatre zones d'autorite, et l'ordre inscrit dans les integrations
2026-08-25 17:31:07 -04:00
client_sante
sonde plancher ; une exposition sans port n est plus attribuee a l edge
2026-09-29 12:34:47 -04:00
client_smtp
Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu
2026-07-07 03:08:09 -04:00
cloud_init
site : le plancher survit au redemarrage, et la zone dit les vraies adresses
2026-08-25 20:31:01 -04:00
cloud_init_retrait
D-85 : ce que le retrait de cloud-init NE ferme pas
2026-09-09 10:11:52 -04:00
common_packages
common_packages : apt-get attend le verrou dpkg lui aussi
2026-09-30 18:18:13 -04:00
core_dumps
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
fail2ban_ssh
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
hardening_packages
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
hosts_statiques
resolution_interne : entre machines du site, chaque nom mene a son service
2026-09-29 13:25:37 -04:00
journald
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
motd
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
nftables_baseline
nftables : armer le pare-feu coupait la main qui l arme
2026-08-30 10:00:18 -04:00
paquets_tiers
paquets tiers : passer par le cache du controleur, plus par Internet
2026-09-05 08:22:14 -04:00
qemu_guest_agent
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
resoudre_annuaire
une console pour le site, et un repli qui ouvrait vers l Internet
2026-09-14 19:11:22 -04:00
resoudre_base
TLS des bases : le consommateur suit son serveur, il ne le devine plus
2026-09-14 18:42:21 -04:00
resoudre_idp
resoudre_idp : le nom invente etait dans QUATRE roles
2026-08-07 15:33:32 -04:00
resoudre_politique_mdp
identite : une declaration de politique de mot de passe, deux executants
2026-08-08 06:28:10 -04:00
serveur_artefacts
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
2026-09-27 21:55:27 -04:00
serveur_backup
serveur_backup : ce qu un depot peut affirmer sans pouvoir lire
2026-09-14 09:58:54 -04:00
serveur_backup_site
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
2026-09-27 21:55:27 -04:00
serveur_cache_site
patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16
2026-09-27 21:55:27 -04:00
serveur_collabora
supervision : le lot check_http, et les greffons qui manquaient a la flotte
2026-09-14 09:34:31 -04:00
serveur_debian
sonde disque : declaree et posee par client_sante, P64 conforme
2026-09-28 16:51:38 -04:00
serveur_dns_public
frontiere : publier un service du site, port public et redirection
2026-09-16 22:38:39 -04:00
serveur_dovecot
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_durci
sondes conditionnelles : attendues seulement la ou elles sont posees
2026-09-28 12:31:17 -04:00
serveur_forge_site
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
2026-09-14 15:43:52 -04:00
serveur_forgejo
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_grafana
sonde tableaux : la sante de chaque source de donnees de Grafana
2026-09-28 17:51:53 -04:00
serveur_icinga
sauvegardes : un controle hebdomadaire de restauration, rapporte a Icinga
2026-09-28 17:04:28 -04:00
serveur_icingaweb2
sonde vigie : elle eprouve ce que la vigie lit, pas seulement qu elle repond
2026-09-28 23:55:58 -04:00
serveur_keycloak
keycloak : un client absent ne fait plus echouer les mappers de groupes et de roles
2026-09-30 01:12:03 -04:00
serveur_loki
sondes conditionnelles : attendues seulement la ou elles sont posees
2026-09-28 12:31:17 -04:00
serveur_nextcloud
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_nginx
edge ferme a l Internet ; le pare-feu Proxmox recoit les flux externe
2026-09-29 13:58:01 -04:00
serveur_oauth2_proxy
sonde passerelle : le trajet d un visiteur jusqu a la page de connexion
2026-09-29 00:30:43 -04:00
serveur_openldap
openldap : la mesure d'un annuaire vierge ne meurt plus sur lui
2026-09-30 03:56:42 -04:00
serveur_ops
sondes conditionnelles : attendues seulement la ou elles sont posees
2026-09-28 12:31:17 -04:00
serveur_ops_site
sonde genome-a-jour eprouvee ; libelle ; journal
2026-09-28 17:28:32 -04:00
serveur_ops_tenant
armement : le runner retrouve son identite SSH depuis la voute
2026-09-30 00:23:49 -04:00
serveur_postfix
services publics des locataires : web frontal 80/443, soumission 587/465 ; externe ouvre a tous chez les locataires
2026-09-29 16:09:31 -04:00
serveur_postgresql
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_powerdns
domaine public -> frontal ; noms publics vers l adresse du locataire ; dorsal refuse les inconnus
2026-09-29 17:14:56 -04:00
serveur_prometheus
materiel : la frontiere expose ses temperatures, seul le Prometheus du site les lit
2026-09-17 10:20:46 -04:00
serveur_redis
serveur_redis : la sonde qui manquait, et la panne qu elle voit
2026-09-14 09:20:10 -04:00
serveur_resolveur
sondes : les six premieres, et le patron qui les rend eprouvables
2026-09-10 02:48:55 -04:00
serveur_resolveur_site
supervision : les huit derniers roles, et deux defauts que l epreuve a trouves
2026-09-14 15:43:52 -04:00
serveur_rspamd
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_step_ca
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_web_dorsal
restauration : la reconstruction remet l'etat de l'incarnation precedente
2026-09-30 02:39:22 -04:00
serveur_web_frontal
client_backup : le web frontal quitte le catalogue des detenteurs d'etat
2026-09-30 04:46:19 -04:00
ssh_baseline
ssh : retirer les drop-ins d'une nomenclature abandonnee
2026-08-25 03:40:24 -04:00
ssh_hardening
ssh : retirer les drop-ins d'une nomenclature abandonnee
2026-08-25 03:40:24 -04:00
sudo_ansible
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
sysctl_hardening
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
systemd_ssh_auto
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
template_cleanup
gabarit recapture : copie de travail preparee, nettoyee, convertie
2026-08-09 11:29:51 -04:00
unattended_upgrades
Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)
2026-06-24 20:17:46 -04:00
Daniel Allaire
b42bc51752