Daniel Allaire bef0655112 le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections ... SITE-Chezlepro n avait jamais ete rase. La limite qu on repetait partout — l infrastructure d accueil n a jamais ete reconstruite depuis zero — se lisait comme de la prudence. C etait seize defauts que rien d autre n aurait pu reveler. Un locataire naît dans un monde deja peuple : le site lui fournit paquets, noms, genome, heure et depot. Un site n a personne au-dessus, sauf sa frontiere. Onze des seize murs viennent de la. DEUX CAPACITES QUI N EXISTAIENT PAS. make site-raser — rien ne detruisait les machines du site, donc la limite etait un trou d outillage. make forge-amorcer — la forge naît vide et le runner y clone ; l amorcage part du poste, seul endroit qui detienne alors le genome. TROIS GARDES QUI VERIFIAIENT LA FORME. La plus couteuse des familles : elles donnent l apparence d une verification. Le resolveur comparait des adresses au lieu de mesurer si la resolution aboutit, et protegeait ainsi l etat casse. L administration etait reconnue a son port. Un flux a deux paires n obtenait qu une branche. UN ECART DE SECURITE. Le PostgreSQL du site servait le certificat auto-signe de Debian, sans reseaux autorises ni hostssl — invisible tant qu aucun client n exigeait la verification. Le defaut n a pas casse la construction : la construction a revele le defaut. UN ACCES ACCIDENTEL. Celui de l exploitant tenait au chevauchement d adressage que le renumerotage a supprime. Separer les index n a pas cause le probleme, il a retire le hasard qui le masquait. La sequence du premier jour est ecrite : runbooks §9, avec les seize murs et ce que chacun enseigne. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q		2026-09-12 19:08:31 -04:00
..
amorcage_acces	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
chrony	l heure vient de la frontiere : la derniere dependance vivante tombe	2026-09-11 12:08:13 -04:00
client_artefacts	reconstruction : quatre defauts que seule une flotte rasee pouvait montrer	2026-09-02 09:59:15 -04:00
client_backup	sauvegarde : la verification suit la cle, pas le depot	2026-09-02 18:53:44 -04:00
client_journal	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
client_metrique	observabilite : le site cesse de ne rien voir de lui-meme	2026-09-10 04:43:01 -04:00
client_pki	le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections	2026-09-12 19:08:31 -04:00
client_resolveur	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_sante	le site surveille enfin sa fabric	2026-09-10 18:50:43 -04:00
client_smtp	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
cloud_init	site : le plancher survit au redemarrage, et la zone dit les vraies adresses	2026-08-25 20:31:01 -04:00
cloud_init_retrait	D-85 : ce que le retrait de cloud-init NE ferme pas	2026-09-09 10:11:52 -04:00
common_packages	les correctifs de securite reviennent au quotidien, sans personne	2026-09-11 19:02:10 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	hosts_statiques : une garde qui survit a ce qu elle gardait	2026-09-10 13:29:25 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	nftables : armer le pare-feu coupait la main qui l arme	2026-08-30 10:00:18 -04:00
paquets_tiers	paquets tiers : passer par le cache du controleur, plus par Internet	2026-09-05 08:22:14 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	annuaire : l'hote se derive du plan, il ne s'ecrit plus	2026-08-07 12:46:48 -04:00
resoudre_base	deploiement : deux attentes de premier demarrage, et trois defauts leves	2026-08-07 09:30:48 -04:00
resoudre_idp	resoudre_idp : le nom invente etait dans QUATRE roles	2026-08-07 15:33:32 -04:00
resoudre_politique_mdp	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_artefacts	les depots tiers passent par le cache, et le tenant n a plus le sien	2026-09-10 14:53:48 -04:00
serveur_backup	sauvegarde : l etat d un locataire quitte enfin sa propre flotte	2026-09-01 22:16:20 -04:00
serveur_backup_site	supervision du site, et la panne qui dormait dans un mot	2026-09-02 17:34:01 -04:00
serveur_cache_site	site : un ecosysteme complet — PKI, DNS, forge, cache, runner	2026-08-25 12:00:17 -04:00
serveur_collabora	reconstruction a froid : les noms derives naissent justes, et une cle vide tombe	2026-09-11 07:57:24 -04:00
serveur_debian	le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections	2026-09-12 19:08:31 -04:00
serveur_dovecot	sondes : quatorze, une par role, derivees en objets Icinga	2026-09-10 03:00:21 -04:00
serveur_durci	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
serveur_forge_site	forge du site : le marqueur manquant — le genome n etait ouvert a personne	2026-08-28 16:15:42 -04:00
serveur_forgejo	le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections	2026-09-12 19:08:31 -04:00
serveur_grafana	reconstruction a froid : les noms derives naissent justes, et une cle vide tombe	2026-09-11 07:57:24 -04:00
serveur_icinga	le site reconstruit depuis zero : 7/7, 0 echec, et seize corrections	2026-09-12 19:08:31 -04:00
serveur_icingaweb2	paquets tiers : passer par le cache du controleur, plus par Internet	2026-09-05 08:22:14 -04:00
serveur_keycloak	sondes : quatorze, une par role, derivees en objets Icinga	2026-09-10 03:00:21 -04:00
serveur_loki	reconstruction a froid : les noms derives naissent justes, et une cle vide tombe	2026-09-11 07:57:24 -04:00
serveur_nextcloud	sondes : quatorze, une par role, derivees en objets Icinga	2026-09-10 03:00:21 -04:00
serveur_nginx	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
serveur_oauth2_proxy	vigie : la console de supervision porte enfin un nom de fonction	2026-09-10 21:05:47 -04:00
serveur_openldap	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
serveur_ops	frontiere posee, et cinq sondes qui disaient faux	2026-09-10 10:27:12 -04:00
serveur_ops_site	runner : armer un runner est un acte declare, jamais un defaut	2026-08-28 14:46:29 -04:00
serveur_ops_tenant	sondes : quatorze, une par role, derivees en objets Icinga	2026-09-10 03:00:21 -04:00
serveur_postfix	sondes : quatorze, une par role, derivees en objets Icinga	2026-09-10 03:00:21 -04:00
serveur_postgresql	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
serveur_powerdns	sondes : les cinq qui manquaient le plus (autorite, base, annuaire, zones, edge)	2026-09-10 03:47:03 -04:00
serveur_prometheus	le site surveille enfin sa fabric	2026-09-10 18:50:43 -04:00
serveur_redis	authentification : chaque rôle déclare sa position, gardé par P29	2026-08-03 17:05:43 -04:00
serveur_resolveur	sondes : les six premieres, et le patron qui les rend eprouvables	2026-09-10 02:48:55 -04:00
serveur_resolveur_site	resolveur du site : le troisieme service prete pendant la jeunesse d un tenant	2026-08-30 12:37:33 -04:00
serveur_rspamd	authentification : chaque rôle déclare sa position, gardé par P29	2026-08-03 17:05:43 -04:00
serveur_step_ca	les depots tiers passent par le cache, et le tenant n a plus le sien	2026-09-10 14:53:48 -04:00
serveur_web_dorsal	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
serveur_web_frontal	empreintes muettes, courses de premier demarrage, collision de noms	2026-08-07 16:22:38 -04:00
ssh_baseline	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
ssh_hardening	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	gabarit recapture : copie de travail preparee, nettoyee, convertie	2026-08-09 11:29:51 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00