Daniel Allaire d9a8905fc7 openldap : la mesure d'un annuaire vierge ne meurt plus sur lui ... Sur un annuaire vraiment vierge, grep -v ne gardait aucune ligne et sortait en 1 : pipefail faisait echouer la mesure dans le seul cas qu'elle doit reconnaitre. Comptage par awk. Trouve par la reconstruction de Chezlepro. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-09-30 03:56:42 -04:00
..
amorcage_acces	annuaire : un compte de service par consommateur, et la porte se ferme	2026-09-13 13:36:38 -04:00
apparmor	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
auditd	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
chrony	sondes : deux roles ecrivaient dans un repertoire qu ils ne creaient pas	2026-09-13 23:43:46 -04:00
client_artefacts	reconstruction : quatre defauts que seule une flotte rasee pouvait montrer	2026-09-02 09:59:15 -04:00
client_backup	restauration : la section d'une base passe a psql par l'entree standard	2026-09-30 02:51:19 -04:00
client_journal	depot de binaires : le site tient ce que les runners allaient chercher	2026-09-12 23:45:00 -04:00
client_metrique	grafana : les panneaux declares deviennent des tableaux	2026-09-14 16:32:30 -04:00
client_pki	domaine public -> frontal ; noms publics vers l adresse du locataire ; dorsal refuse les inconnus	2026-09-29 17:14:56 -04:00
client_resolveur	site : quatre zones d'autorite, et l'ordre inscrit dans les integrations	2026-08-25 17:31:07 -04:00
client_sante	sonde plancher ; une exposition sans port n est plus attribuee a l edge	2026-09-29 12:34:47 -04:00
client_smtp	Reconstruction propre : orchestrateur ordonné, registre des flux + pare-feu	2026-07-07 03:08:09 -04:00
cloud_init	site : le plancher survit au redemarrage, et la zone dit les vraies adresses	2026-08-25 20:31:01 -04:00
cloud_init_retrait	D-85 : ce que le retrait de cloud-init NE ferme pas	2026-09-09 10:11:52 -04:00
common_packages	les correctifs de securite reviennent au quotidien, sans personne	2026-09-11 19:02:10 -04:00
core_dumps	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
fail2ban_ssh	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hardening_packages	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
hosts_statiques	resolution_interne : entre machines du site, chaque nom mene a son service	2026-09-29 13:25:37 -04:00
journald	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
motd	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
nftables_baseline	nftables : armer le pare-feu coupait la main qui l arme	2026-08-30 10:00:18 -04:00
paquets_tiers	paquets tiers : passer par le cache du controleur, plus par Internet	2026-09-05 08:22:14 -04:00
qemu_guest_agent	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
resoudre_annuaire	une console pour le site, et un repli qui ouvrait vers l Internet	2026-09-14 19:11:22 -04:00
resoudre_base	TLS des bases : le consommateur suit son serveur, il ne le devine plus	2026-09-14 18:42:21 -04:00
resoudre_idp	resoudre_idp : le nom invente etait dans QUATRE roles	2026-08-07 15:33:32 -04:00
resoudre_politique_mdp	identite : une declaration de politique de mot de passe, deux executants	2026-08-08 06:28:10 -04:00
serveur_artefacts	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
serveur_backup	serveur_backup : ce qu un depot peut affirmer sans pouvoir lire	2026-09-14 09:58:54 -04:00
serveur_backup_site	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
serveur_cache_site	patient 0 efface : l index 29 est libere, et le site n ouvre plus rien a 10.29.0.0/16	2026-09-27 21:55:27 -04:00
serveur_collabora	supervision : le lot check_http, et les greffons qui manquaient a la flotte	2026-09-14 09:34:31 -04:00
serveur_debian	sonde disque : declaree et posee par client_sante, P64 conforme	2026-09-28 16:51:38 -04:00
serveur_dns_public	frontiere : publier un service du site, port public et redirection	2026-09-16 22:38:39 -04:00
serveur_dovecot	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
serveur_durci	sondes conditionnelles : attendues seulement la ou elles sont posees	2026-09-28 12:31:17 -04:00
serveur_forge_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_forgejo	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
serveur_grafana	sonde tableaux : la sante de chaque source de donnees de Grafana	2026-09-28 17:51:53 -04:00
serveur_icinga	sauvegardes : un controle hebdomadaire de restauration, rapporte a Icinga	2026-09-28 17:04:28 -04:00
serveur_icingaweb2	sonde vigie : elle eprouve ce que la vigie lit, pas seulement qu elle repond	2026-09-28 23:55:58 -04:00
serveur_keycloak	keycloak : un client absent ne fait plus echouer les mappers de groupes et de roles	2026-09-30 01:12:03 -04:00
serveur_loki	sondes conditionnelles : attendues seulement la ou elles sont posees	2026-09-28 12:31:17 -04:00
serveur_nextcloud	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
serveur_nginx	edge ferme a l Internet ; le pare-feu Proxmox recoit les flux externe	2026-09-29 13:58:01 -04:00
serveur_oauth2_proxy	sonde passerelle : le trajet d un visiteur jusqu a la page de connexion	2026-09-29 00:30:43 -04:00
serveur_openldap	openldap : la mesure d'un annuaire vierge ne meurt plus sur lui	2026-09-30 03:56:42 -04:00
serveur_ops	sondes conditionnelles : attendues seulement la ou elles sont posees	2026-09-28 12:31:17 -04:00
serveur_ops_site	sonde genome-a-jour eprouvee ; libelle ; journal	2026-09-28 17:28:32 -04:00
serveur_ops_tenant	armement : le runner retrouve son identite SSH depuis la voute	2026-09-30 00:23:49 -04:00
serveur_postfix	services publics des locataires : web frontal 80/443, soumission 587/465 ; externe ouvre a tous chez les locataires	2026-09-29 16:09:31 -04:00
serveur_postgresql	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
serveur_powerdns	domaine public -> frontal ; noms publics vers l adresse du locataire ; dorsal refuse les inconnus	2026-09-29 17:14:56 -04:00
serveur_prometheus	materiel : la frontiere expose ses temperatures, seul le Prometheus du site les lit	2026-09-17 10:20:46 -04:00
serveur_redis	serveur_redis : la sonde qui manquait, et la panne qu elle voit	2026-09-14 09:20:10 -04:00
serveur_resolveur	sondes : les six premieres, et le patron qui les rend eprouvables	2026-09-10 02:48:55 -04:00
serveur_resolveur_site	supervision : les huit derniers roles, et deux defauts que l epreuve a trouves	2026-09-14 15:43:52 -04:00
serveur_rspamd	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
serveur_step_ca	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
serveur_web_dorsal	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
serveur_web_frontal	restauration : la reconstruction remet l'etat de l'incarnation precedente	2026-09-30 02:39:22 -04:00
ssh_baseline	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
ssh_hardening	ssh : retirer les drop-ins d'une nomenclature abandonnee	2026-08-25 03:40:24 -04:00
sudo_ansible	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
sysctl_hardening	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
systemd_ssh_auto	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00
template_cleanup	gabarit recapture : copie de travail preparee, nettoyee, convertie	2026-08-09 11:29:51 -04:00
unattended_upgrades	Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale)	2026-06-24 20:17:46 -04:00