#postmortem
4 articles
La clé sous le paillasson : du SSH par clé au SSH par certificat
On avait mis les clés SSH dans une YubiKey — le hardware, l'inextractible. Sauf une : une clé fichier sans passphrase, gardée pour que l'automation tourne la nuit. Le talon d'Achille qu'on avait nous-mêmes nommé s'est réalisé. Comment on l'a retiré de 63 hôtes sans coupure, en remplaçant la clé permanente par des certificats de 15 minutes.
Les marqueurs qui mentent : VERSION dit 2.4.0, le navigateur dit 2.3.0
Trois fois en une semaine, un indicateur vert m'a affirmé que tout allait bien pendant que le comportement réel disait le contraire. Un fichier VERSION à jour devant un bundle périmé, un HTTP 200 devant une GUI morte, un compteur figé devant un pipeline défunt. Doctrine : vérifier le comportement, jamais le marqueur.
Le moniteur qui se testait lui-même
Trois jours de rouge sur la page status, et personne ne l'a vu. Un health-check migré sur le conteneur qu'il surveille, une ligne /etc/hosts injectée par Proxmox, et un dead-man switch qui couvrait l'exécution du job — pas la véracité de ses mesures.
Wazuh désinstallé en silence — 17 heures d'outage et un playbook de plus
Retour d'expérience honnête. Un apt install sur le mauvais host, un postinst qui désinstalle son propre voisin, 38 agents sans manager pendant 17 heures, et une détection qui n'existait pas. Le fix et la nouvelle défense.