Les pannes qui m'ont coûté une soirée, écrites pour que tu gagnes la tienne.https://guillaume.putier.fr/fr-FRhttps://guillaume.putier.fr/notes/scan-du-depot-pas-de-l-image/https://guillaume.putier.fr/notes/scan-du-depot-pas-de-l-image/Trivy en mode dépôt lit le lockfile et le Dockerfile, jamais les paquets Alpine de l'image de base. Le contrôle local était vert, la veille rouge.Thu, 29 Oct 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/nftables-reload-vide-le-pare-feu/https://guillaume.putier.fr/notes/nftables-reload-vide-le-pare-feu/Sur EL8, le reload de nftables vide toutes les tables, y compris celles de cPHulk et des restrictions SMTP de cPanel. Un fichier de table à part évite le vidage.Tue, 13 Oct 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/pbs-reload-tue-le-ramasse-miettes/https://guillaume.putier.fr/notes/pbs-reload-tue-le-ramasse-miettes/Une règle logrotate qui recharge le proxy coupe chaque nuit le GC des gros dépôts, et le disque se remplit.Tue, 13 Oct 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/powerdns-zone-sans-fichier-servfail/https://guillaume.putier.fr/notes/powerdns-zone-sans-fichier-servfail/Une zone déclarée dans named.conf sans son fichier fait répondre SERVFAIL à son nom et à ses sous-noms, pendant que la zone parente répond.Tue, 13 Oct 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/prestashop-cookies-renommes-400/https://guillaume.putier.fr/notes/prestashop-cookies-renommes-400/Le nom d'un cookie PrestaShop dépend de la version. Les anciens restent envoyés pendant 480 heures, et l'en-tête finit par dépasser le seuil de nginx.Tue, 13 Oct 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/docker-passe-sous-nftables/https://guillaume.putier.fr/notes/docker-passe-sous-nftables/Un port publié par Docker ne passe jamais par la chaîne INPUT. Le pare-feu avait l'air fermé, le phpMyAdmin était ouvert, et un test depuis le bureau ne voyait rien.Wed, 30 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/zombie-par-sonde-de-sante/https://guillaume.putier.fr/notes/zombie-par-sonde-de-sante/node en PID 1, une sonde wget en HTTPS toutes les 30 secondes, et le conteneur s'étouffe au bout de trois jours. docker top ne montre rien.Wed, 30 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/debian-13-sysctl-conf/https://guillaume.putier.fr/notes/debian-13-sysctl-conf/Le réglage s'applique à chaud, la tâche passe, et il disparaît au reboot suivant. Sur ma forge, ça a coupé le routage.Thu, 24 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/crypttab-nofail-zfs/https://guillaume.putier.fr/notes/crypttab-nofail-zfs/L'option posée pour ne pas bloquer le boot retire aussi l'ordre de démarrage. Le générateur de systemd le montre en une commande.Tue, 22 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/apache-prefork-150-workers/https://guillaume.putier.fr/notes/apache-prefork-150-workers/Le MaxRequestWorkers par défaut de Debian promet 9 Go de mémoire à une machine qui en a 6. Et ps te donne le mauvais chiffre pour le recalculer.Wed, 16 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/cache-from-fige-les-correctifs/https://guillaume.putier.fr/notes/cache-from-fige-les-correctifs/Avec --cache-from, la couche de mise à jour des paquets ressort du cache tant que le Dockerfile ne bouge pas. Le scanner refuse une image qui sort du four.Wed, 16 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/sonde-verte-base-morte/https://guillaume.putier.fr/notes/sonde-verte-base-morte/Un WordPress avec un cache de page sert son accueil en 200 et 4 ms sans base de données. Ta supervision mesure un fichier HTML.Wed, 16 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/sshd-premiere-valeur-gagne/https://guillaume.putier.fr/notes/sshd-premiere-valeur-gagne/PasswordAuthentication no dans sshd_config, et sshd -T qui répond yes. Le fichier de l'hébergeur est lu avant le tien.Wed, 16 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/en-tetes-nginx-perdus/https://guillaume.putier.fr/notes/en-tetes-nginx-perdus/Une location qui pose son propre add_header fait disparaître tous ceux du bloc server, et rien ne te prévient.Sun, 13 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/pnpm-12-corepack/https://guillaume.putier.fr/notes/pnpm-12-corepack/La CI casse sur un script de build ignoré alors que ton poste passe : corepack a installé une version majeure de plus, qui ne lit plus ton .npmrc.Sun, 13 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/proxmox-8-vers-9/https://guillaume.putier.fr/notes/proxmox-8-vers-9/Après le dist-upgrade, la synchro d'heure ne repart pas, et la trace qui explique pourquoi s'écrit ailleurs que là où tu la cherches.Sun, 13 Sep 2026 00:00:00 GMThttps://guillaume.putier.fr/notes/oom-killer-invisible/https://guillaume.putier.fr/notes/oom-killer-invisible/Trois jours sans sauvegarde, un tueur de mémoire qui frappe dans un tmpfs, et deux champs de docker inspect qui affirment que non.Sun, 09 Aug 2026 00:00:00 GMT