Daniel Allaire
79461fdc38
Some checks failed
verifier / verifier (push) Has been cancelled
L'exploitant : « j'ai une intuition : blockchain ». L'intuition visait le bon probleme —
une memoire partagee, verifiable, sans centre — mais la reponse etait deja dans git.
GIT EST DEJA UNE CHAINE DE HACHAGE : chaque commit porte l'empreinte de son parent, un
arbre de Merkle. Ce qui manquait n'etait pas la chaine mais l'AUTEUR : `user.name` est
declaratif, et toute la soiree du 20 des commits ont porte « Daniel Allaire » sans qu'aucune
preuve ne les lie a une cle (verifie : 8 commits, 0 signature, 0 etiquette).
POSE AUJOURD'HUI :
- signature par cle SSH (celle que la forge connait deja), etiquettes signees par defaut ;
premiere etiquette v2026.08.21, verifiee par `git verify-tag` ;
- `.git-allowed-signers` VERSIONNE : qui clone verifie sans rien demander a la forge, et
sans lui faire confiance. Retirer une ligne revoque pour la suite ; le passe signe reste
verifiable ;
- `scripts/genome.py` + trois cibles make : les QUATRE depots sans lesquels un ecosysteme
ne renait pas (moteur, instance, hebergeur, modeles), DERIVES et non declares ;
- `parente.yml` par ecosysteme : de quel moteur il descend, a quel commit, sous quelle
etiquette. Patient 0 descend de 742bcbf, etiquette v2026.08.21 ;
- P40 : la parente est inscrite, chaque depot se retrouve, chaque commit inscrit EXISTE
encore (une histoire reecrite se voit la), chacun porte un remote. Sautee proprement
quand l'instance n'est pas un depot git — le modele jetable de la CI.
POURQUOI PAS DE BLOCKCHAIN. Elle resout : qui ecrit ensuite, quand personne ne fait
confiance a personne et qu'il y a de l'argent en jeu. Aucun des trois ici. Et la
multiplicite qu'elle achete cher, la lignee la produit comme effet secondaire : chaque
enfant porte une copie du code dont il descend, donc reecrire l'histoire suppose de
convaincre TOUS les descendants. Le jour ou l'Alliance certifiera, ce sera un JOURNAL DE
TRANSPARENCE (Certificate Transparency, Sigstore), pas une chaine.
ENSEIGNE, pas seulement pose : nouvelle unite « Filiation, signatures et temoins » (moule
en quatre temps), onze termes au glossaire, et P39 les exige desormais.
make verifier 40 OK, 0 echec, 0 saute ; make ci idem.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
48 lines
1.4 KiB
Markdown
48 lines
1.4 KiB
Markdown
### Set-OPS
|
|
[🏠 Accueil](Home)
|
|
|
|
**Tu viens d'arriver**
|
|
- [🔑 Reprendre l'écosystème](Reprendre-l-écosystème)
|
|
|
|
**Unités d'apprentissage**
|
|
|
|
*Fondations*
|
|
- [Identité & SSO](Identité-et-SSO)
|
|
- [Autorisation & RBAC](Autorisation-et-RBAC)
|
|
- [PKI & confiance](PKI-et-confiance)
|
|
- [DNS & résolution de noms](DNS-et-résolution)
|
|
|
|
*Communication*
|
|
- [Le réseau des tenants](Le-réseau-des-tenants)
|
|
- [Reverse-proxy & TLS](Reverse-proxy-et-TLS)
|
|
- [Courriel (SMTP/IMAP)](Courriel)
|
|
|
|
*Données*
|
|
- [Bases de données](Bases-de-données)
|
|
- [Cache](Cache)
|
|
- [Sauvegardes (3-2-1)](Sauvegardes)
|
|
|
|
*Observabilité*
|
|
- [Métriques & journaux](Métriques-et-journaux)
|
|
- [Supervision & impact](Supervision-et-impact)
|
|
|
|
*Socle & méthode*
|
|
- [Le GUI (console d'exploitation)](Le-GUI-console-d-exploitation)
|
|
- [Virtualisation & clonage](Virtualisation-et-clonage)
|
|
- [Sécurité & durcissement](Sécurité-et-durcissement)
|
|
- [Infra as Code & idempotence](Infra-as-Code-et-idempotence)
|
|
- [Le plan & l'adressage dérivé](Le-plan-et-l-adressage-dérivé)
|
|
- [Liaisons (bindings)](Liaisons-bindings)
|
|
|
|
*Flotte & preuve*
|
|
- [Multi-instance & fédération](Multi-instance-et-fédération)
|
|
- [La preuve](La-preuve)
|
|
- [Filiation, signatures & témoins](Filiation-signatures-et-témoins)
|
|
- [Vérifier le déployé](Vérifier-le-déployé)
|
|
|
|
**Opérations**
|
|
- Runbooks → dépôt `docs/runbooks-exploitation.md`
|
|
|
|
**Repères**
|
|
- [Glossaire](Glossaire)
|
|
- Référence technique → dépôt `docs/`
|