blog.vfg.lol

La revue du 22 septembre laissait quatre gardes qui réussissaient trop facilement. R0, R1, R2 et R4 les rendent refusantes. R3 et un trou de R1 suivent dans un correctif ; R5 et R6 attendent.

Ils signalaient tous un cas normal. Deux de mes propres corrections étaient fausses. Ce que 28 commits, 11 nouvelles gardes et une porte admin fermée ont appris sur la différence entre mesurer et croire.

Un workflow écrit pour mesurer une décision attendait depuis des jours. Lancé, il a montré que la crainte était infondée — et que le vrai risque, 39 chemins d'autres projets, n'était surveillé par personne.

Une 404 liée depuis la page d'accueil de l'arbre, cent dix-huit flux inatteignables, un export entièrement cassé que personne n'empruntait, et quatre tests verts en local qui échouaient en production. Le récit de ce que l'audit a trouvé — et de la seule règle qui explique les sept.

Le blog poussait son code vers un répertoire que personne ne servait : 30 exécutions sur 30 en échec, /arbre/ absent, flux RSS gelés depuis juillet. Le diagnostic, le correctif, et le contrôle ajouté pour que ça ne se reproduise pas en silence.

Suite directe de l'audit du jour — ce qu'il a fallu débloquer pour qu'un article publié arrive vraiment sur le blog

Session 29 juin 2026 : clé SSH corrompue, rm -rf interdit, 404 sur article test, container bind-mounté sur mauvais chemin