Damien Arnodo Damien
  • Joined on 2025-08-22
Damien closed issue Damien/infra-scripts#21 2026-08-01 17:44:56 +00:00
feat(proxy): jail fail2ban gitea + rate-limit et fermeture de /metrics
Damien closed issue Damien/infra-scripts#20 2026-08-01 17:44:52 +00:00
feat(proxy): réception rsyslog générique pour les services exposés
Damien closed issue Damien/infra-scripts#19 2026-08-01 17:44:43 +00:00
feat(gitea): script d'installation LXC Alpine + README
Damien closed issue Damien/infra-scripts#18 2026-08-01 17:44:40 +00:00
feat(lib): helper ini_set idempotent pour merge de fichiers INI
Damien closed issue Damien/infra-scripts#17 2026-08-01 17:44:33 +00:00
fix(proxy): exclure les 401 git-over-HTTPS du jail traefik
Damien closed pull request Damien/infra-scripts#28 2026-08-01 17:44:27 +00:00
feat(proxy): jail fail2ban gitea + rate-limit et fermeture de /metrics
Damien closed pull request Damien/infra-scripts#27 2026-08-01 17:44:20 +00:00
fix(gitea-runner): URL d'instance complète et procédure de ré-enregistrement
Damien closed pull request Damien/infra-scripts#26 2026-08-01 17:44:17 +00:00
feat(gitea): script d'installation LXC Alpine + README
Damien closed pull request Damien/infra-scripts#25 2026-08-01 17:44:13 +00:00
feat(proxy): réception rsyslog générique pour les services exposés
Damien closed pull request Damien/infra-scripts#24 2026-08-01 17:44:07 +00:00
feat(lib): helper ini_set idempotent pour merge de fichiers INI
Damien closed pull request Damien/infra-scripts#23 2026-08-01 17:44:02 +00:00
fix(proxy): exclure les 401 git-over-HTTPS du jail traefik
Damien opened issue Damien/infra-scripts#30 2026-08-01 17:43:59 +00:00
chore: réduire le dépôt à netlab + komodo
Damien commented on pull request Damien/infra-scripts#26 2026-08-01 16:17:15 +00:00
feat(gitea): script d'installation LXC Alpine + README

Corrigé (1d94d57), les quatre points.

Ordonnancement tailscale → rsyslog

configure_tailscale_proxy déplacée avant configure_rsyslog_forwarder dans install_inside_lxc() et

Damien pushed to feat/gitea-lxc at Damien/infra-scripts 2026-08-01 16:17:03 +00:00
1d94d57403 fix(gitea): ordonnancer tailscale avant rsyslog, retirer gcompat
Damien commented on pull request Damien/infra-scripts#25 2026-08-01 16:10:46 +00:00
feat(proxy): réception rsyslog générique pour les services exposés

Corrigé pour le point bloquant (4744de1). Un point à signaler sur la syntaxe moderne suggérée : elle s'est révélée incompatible avec le mécanisme même que ce découpage doit permettre. Détail…

Damien pushed to feat/proxy-rsyslog at Damien/infra-scripts 2026-08-01 16:10:26 +00:00
4744de1a43 fix(proxy): séparer le listener rsyslog du catch-all générique
Damien commented on pull request Damien/infra-scripts#24 2026-08-01 09:19:08 +00:00
feat(lib): helper ini_set idempotent pour merge de fichiers INI

Corrigé (1217b26), les deux points.

mv gaté sur la réussite d'awk

if ! awk ... > "$tmp"; then rm -f "$tmp"; log_error ...; return 1; fi avant le mv. Vérifié en forçant un échec réel…

Damien pushed to feat/lib-ini-set at Damien/infra-scripts 2026-08-01 09:18:54 +00:00
1217b26ff9 fix(lib): ini_set n'écrase plus app.ini si awk échoue, insertion avant les lignes vides
Damien commented on pull request Damien/infra-scripts#23 2026-08-01 08:59:01 +00:00
fix(proxy): exclure les 401 git-over-HTTPS du jail traefik

Corrigé (25bd5f2) : ajout de la seconde ligne ignoreregex (DownstreamStatus puis RequestPath), symétrique au failregex existant.

Vérifié avec fail2ban-regex sur un access.log

Damien pushed to fix/proxy-jail-git-401 at Damien/infra-scripts 2026-08-01 08:58:55 +00:00
25bd5f2ac9 fix(proxy): couvrir les deux ordres de champs dans l'ignoreregex git