Le scan du dépôt ne voit pas les paquets de l'image de base
Trivy en mode dépôt lit le lockfile et le Dockerfile, jamais les paquets Alpine de l'image de base. Le contrôle local était vert, la veille rouge.
Des trucs que j'écris
Ce que j'ai cassé, ce que j'ai réparé, et ce que je contrôle pour ne pas m'y refaire prendre.
Recharger nftables sur cPanel détruit les règles des autres
Sur EL8, le reload de nftables vide toutes les tables, y compris celles de cPHulk et des restrictions SMTP de cPanel. Un fichier de table à part évite le vidage.
Un reload du proxy PBS tue le ramasse-miettes chaque nuit
Une règle logrotate qui recharge le proxy coupe chaque nuit le GC des gros dépôts, et le disque se remplit.
PowerDNS rend SERVFAIL pour une zone sans fichier
Une zone déclarée dans named.conf sans son fichier fait répondre SERVFAIL à son nom et à ses sous-noms, pendant que la zone parente répond.
PrestaShop renomme ses cookies à chaque montée, et nginx refuse le domaine
Le nom d'un cookie PrestaShop dépend de la version. Les anciens restent envoyés pendant 480 heures, et l'en-tête finit par dépasser le seuil de nginx.
Ton INPUT est en drop, et Docker publie quand même le port à tout internet
Un port publié par Docker ne passe jamais par la chaîne INPUT. Le pare-feu avait l'air fermé, le phpMyAdmin était ouvert, et un test depuis le bureau ne voyait rien.
9448 zombies dans un conteneur, un par passage de la sonde de santé
node en PID 1, une sonde wget en HTTPS toutes les 30 secondes, et le conteneur s'étouffe au bout de trois jours. docker top ne montre rien.
Debian 13 ne lit plus /etc/sysctl.conf, et Ansible continue d'y écrire
Le réglage s'applique à chaud, la tâche passe, et il disparaît au reboot suivant. Sur ma forge, ça a coupé le routage.
nofail dans crypttab, et ZFS importe le pool avant l'ouverture des disques
L'option posée pour ne pas bloquer le boot retire aussi l'ordre de démarrage. Le générateur de systemd le montre en une commande.
150 workers Apache sur 6 Go : le site tue sa propre base
Le MaxRequestWorkers par défaut de Debian promet 9 Go de mémoire à une machine qui en a 6. Et ps te donne le mauvais chiffre pour le recalculer.
Ton image vient d'être reconstruite, et son apt upgrade n'a pas tourné
Avec --cache-from, la couche de mise à jour des paquets ressort du cache tant que le Dockerfile ne bouge pas. Le scanner refuse une image qui sort du four.
La sonde est restée verte deux jours sur un site en erreur de base
Un WordPress avec un cache de page sert son accueil en 200 et 4 ms sans base de données. Ta supervision mesure un fichier HTML.
sshd garde la première valeur lue, et ton durcissement arrive trop tard
PasswordAuthentication no dans sshd_config, et sshd -T qui répond yes. Le fichier de l'hébergeur est lu avant le tien.
nginx efface tes en-têtes de sécurité sans rien dire
Une location qui pose son propre add_header fait disparaître tous ceux du bloc server, et rien ne te prévient.
pnpm 12, corepack, et le .npmrc qui ne sert plus à rien
La CI casse sur un script de build ignoré alors que ton poste passe : corepack a installé une version majeure de plus, qui ne lit plus ton .npmrc.
Proxmox 9 : chrony tombe, et le refus n'est pas dans le journal du noyau
Après le dist-upgrade, la synchro d'heure ne repart pas, et la trace qui explique pourquoi s'écrit ailleurs que là où tu la cherches.
Un broken pipe qui était un OOM, et Docker qui jure le contraire
Trois jours sans sauvegarde, un tueur de mémoire qui frappe dans un tmpfs, et deux champs de docker inspect qui affirment que non.