Publications techniques
Des documents qui montrent leur travail : méthode, commandes, empreintes, et ce qui n'est pas encore fait.
Pourquoi ces documents sont publiés
Nous appliquons à l'administration de nos machines la même règle qu'à nos articles : ce qui n'est pas vérifiable n'est pas affirmé. Chaque document publié ici indique l'état mesuré du système, les commandes utilisées pour l'établir, les empreintes de vérification, et — quand il y en a — les points laissés en suspens.
Ces publications ne contiennent aucun secret : ni clé, ni jeton, ni mot de passe. Les journaux reproduits sont des sorties de contrôle (liste de droits, codes de retour, empreintes), pas des identifiants.
Documents disponibles
Rapport de clôture — rotation automatique des bridges Tor (v3.1)
Document technique — 15 octobre 2026 · RAPPORT-CLOTURE-TOR-V3.1-20261015.pdf
Comment la rotation installait des bridges morts sans jamais les retirer, et comment le défaut a été corrigé puis prouvé : sonde TCP, liste noire des bridges décédés, filtre « bridges vivants », rollback automatique. Contient l'état mesuré du système (empreintes du script et de la bibliothèque en production, rotation réelle en root, status=0), les deux entrées de journal corrigées, et les limites qui subsistent — dont l'écart non élucidé sur Bootstrapped 100% et le cycle de minuterie non encore observé.
Processus d'autorisation sudo par projet et rotation automatique des bridges Tor
Document technique — 7 pages · RAPPORT-PROCESSUS-SUDO-PAR-PROJET-20261015.pdf
Comment un automatisme privilégié est conçu, éprouvé et borné : cycle de méthode en cinq temps, empreintes de vérification, et le point d'arrêt exact — l'élévation de privilèges, qui reste une décision humaine. Limites assumées comprises : ce qui est prouvé, ce qui est simulé, ce qui reste à faire.
Registre des autorisations sudo par projet
Registre — 6 pages · REGISTRE-AUTORISATIONS-SUDO-PAR-PROJET.pdf
Le cadre écrit qui manquait : les quatre garde-fous d'une délégation ciblée (ciblé, non modifiable par l'utilisateur, sans argument libre, auto-limité), l'analyse de conformité des droits réellement en vigueur, les alternatives sans sudoers, la procédure de validation, et la traçabilité de la demande d'élévation. Aucun droit n'a été modifié.
Vérifier l'intégrité des fichiers téléchargés
Les empreintes sha256 des 6 fichiers publiés sont fournies ci-dessous. Contrôle : sha256sum -c MANIFESTE.sha256.
| Fichier | sha256 (début) |
|---|---|
RAPPORT-CLOTURE-TOR-V3.1-20261015.md | 83c7a02477446ef2… |
RAPPORT-CLOTURE-TOR-V3.1-20261015.pdf | ec66560ae7c40d59… |
RAPPORT-PROCESSUS-SUDO-PAR-PROJET-20261015.md | 38bcad1ebd81c5ea… |
RAPPORT-PROCESSUS-SUDO-PAR-PROJET-20261015.pdf | 687bd098d0d9065d… |
REGISTRE-AUTORISATIONS-SUDO-PAR-PROJET.md | 80c5c7fc13fd8545… |
REGISTRE-AUTORISATIONS-SUDO-PAR-PROJET.pdf | 1d404cf7a5db3125… |
Une question technique ?
Ces documents décrivent notre infrastructure réelle. Si vous administrez un parc comparable — associations, coopératives, TPE — et que la question de la délégation de privilèges vous concerne, écrivez-nous : page contact.
Publications des 15 octobre 2026. La version en ligne fait foi ; les empreintes permettent de la vérifier.