JOURNAL DE BORD — HEXAOS

Les avancées, les choix et les preuves.

Suivez la construction d'HexaOS, découvrez les décisions d'architecture et retrouvez les nouvelles de la communauté sans exposer les données sensibles du projet.

PUBLICATION ÉDITORIALE

Projet · IA locale · HPC · Sécurité · Écosystème

HPC

Brief technique — Slurm & cgroup v2

Slurm & cgroup v2 : contrôler l’allocation et l’isolation réelles des ressources d’un job.

Lire →
HPC

Brief technique — HPC multi-node

HPC multi-node : prouver le provisioning, l’authentification, l’ordonnancement et la supervision sur plusieurs nœuds.

Lire →
Diagnostic

Brief technique — HexaDoctor

HexaDoctor : unifier les diagnostics installer, update, GPU, cluster et sécurité.

Lire →
Sécurité

Brief technique — LUKS2 retry

LUKS2 retry : rejeter une mauvaise passphrase puis autoriser une nouvelle saisie sans faux succès.

Lire →
Cluster

Brief technique — HCM provisioning

HCM provisioning : faire rejoindre un nœud, appliquer son rôle et vérifier son état sans action opaque.

Lire →
GPU

Brief technique — GPU hardware qualification

GPU hardware qualification : tester pilote, runtime, conteneur, IA locale et charge réelle sur matériel physique.

Lire →
Déploiement

Brief technique — HexaFleet canary

HexaFleet canary : déployer par vagues et arrêter la diffusion lorsque les contrôles de santé régressent.

Lire →
Publication

Brief technique — Release publication hold

Release publication hold : maintenir les téléchargements fermés tant que le catalogue global de hashes, les SBOM, les licences et les contrôles de sécurité ne sont pas clôturés.

Lire →
Installation

Brief technique — Scenario A

Scenario A : prouver l’installation disque, deux boots, la persistance et le retrait de l’ISO.

Lire →
Sécurité

Brief technique — Security regression

Security regression : rejouer les contrôles critiques après chaque modification de l’image.

Lire →
Offline

Brief technique — HexaUpdate USB

HexaUpdate USB : importer un bundle signé sur une machine isolée avec vérification et historique.

Lire →
Publication

Brief technique — Qualification source alignment

Qualification source alignment : bloquer l’export public lorsque les compteurs de la matrice et du rapport global ne décrivent pas le même état.

Lire →
Offline

Brief technique — Offline Full

Offline Full : installer et contrôler le système sans dépendance réseau implicite.

Lire →
Conformité

Brief technique — License inventory

License inventory : rendre les obligations de licence lisibles par composant et par artefact.

Lire →
Mises à jour

Brief technique — RAUC A/B

RAUC A/B : écrire le slot inactif puis revenir automatiquement en cas d’échec de santé.

Lire →
HPC

Brief technique — HPC Server runtime qualification

HPC Server runtime qualification : relier le démarrage UEFI, les deux boots, la persistance et les gates HPC Server à l’artefact figé 7654132f…58b395.

Lire →
Installation

Brief technique — Payload fail-closed

Payload fail-closed : bloquer l’installation lorsqu’un payload est absent, illisible, tronqué ou altéré.

Lire →
Sécurité

Brief technique — SBOM inventory

SBOM inventory : associer chaque image à un inventaire logiciel versionné et vérifiable.

Lire →
Mises à jour

Brief technique — TUF metadata

TUF metadata : protéger versions, rôles, expirations et rotation des clés d’un dépôt.

Lire →
Qualification

Brief technique — RC22 9/13 qualification snapshot

RC22 9/13 qualification snapshot : publier neuf éditions READY, quatre PENDING et zéro échec sans transformer ce jalon en autorisation globale de diffusion.

Lire →
Publication

Brief technique — Artifact identity & SHA-256

Artifact identity & SHA-256 : vérifier l’identité d’une image avant toute lecture de verdict.

Lire →
Cluster

Brief technique — HCM bootstrap

HCM bootstrap : préparer le contrôleur avec préflight, plan, audit et exécution idempotente.

Lire →
Internationalisation

Brief technique — EU 24 runtime matrix

EU 24 runtime matrix : séparer présence des traductions, rendu des glyphes et validation runtime de l’installeur.

Lire →
Compatibilité

Brief technique — Wine & Bottles

Wine & Bottles : documenter les applications testées, les limites et les environnements reproductibles.

Lire →