LEXIQUE — DES MOTS CLAIRS POUR UN PROJET EXIGEANT
Retrouvez les définitions essentielles de Linux, Yocto, l’IA locale, la sécurité et le calcul haute performance. Chaque terme renvoie vers les notions associées.
175 définitions
13 ISO catalog désigne le périmètre technique utilisé dans HexaOS pour distinguer les treize éditions officielles, les artefacts trouvés et les images qualifiées. Son statut doit toujours être lu avec la version, l’artefact et l’environnement de validation.
Organisation du système en deux emplacements : la mise à jour est écrite sur le slot inactif afin de conserver une version précédente démarrable.
Séparation physique ou logique empêchant une machine ou un réseau sensible d’accéder directement à Internet.
Outil d’automatisation déclarative utilisé pour configurer des machines et reproduire des déploiements, notamment dans HexaCluster Manager.
Mécanisme de contrôle d’accès Linux qui limite précisément les actions autorisées pour chaque application.
Format d’application Linux portable pouvant être exécuté sans installation classique.
Runtime de conteneurs adapté au calcul scientifique et HPC, conçu pour fonctionner avec les ordonnanceurs et les systèmes de fichiers partagés.
Apptainer for HPC désigne le périmètre technique utilisé dans HexaOS pour exécuter un workload conteneurisé sous identité utilisateur et sous Slurm. Son statut doit toujours être lu avec la version, l’artefact et l’environnement de validation.
Fichier produit par la chaîne de construction : ISO, paquet, bundle, SBOM, manifeste, signature ou rapport de preuve.
Artifact identity & SHA-256 désigne le périmètre technique utilisé dans HexaOS pour vérifier l’identité d’une image avant toute lecture de verdict. Son statut doit toujours être lu avec la version, l’artefact et l’environnement de validation.
Preuve signée décrivant l’origine, les paramètres ou l’état d’un build, d’un système ou d’un composant.
Journal chronologique permettant de savoir qui a déclenché une action, quand, avec quels paramètres et quel résultat.
Ouverture automatique d’une session pour un utilisateur configuré. Elle doit être validée avec PAM, le gestionnaire d’affichage et la session de bureau, sans contourner les contrôles de sécurité.
Moteur d’exécution qui utilise le CPU, le GPU ou un accélérateur pour charger et exécuter un modèle.
Moteur de tâches utilisé par Yocto pour construire les paquets, le système racine et les images HexaOS.
Identifiant unique d’une construction reliant l’image aux sources, paramètres, hashes et résultats de qualification.
Archive de mise à jour signée contenant une image système et les métadonnées nécessaires à son installation par RAUC.
Ensemble portable de paquets, métadonnées, signatures, SBOM et manifeste destiné à une installation ou mise à jour hors ligne.
Flux de publication tel que stable, rc ou nightly, associé à des règles de validation et de diffusion.
Petit groupe de machines recevant une version avant le reste du parc afin de limiter l’impact d’un défaut.
Catalog immutability désigne le périmètre technique utilisé dans HexaOS pour prouver qu’aucune entrée ni empreinte ne change pendant la qualification. Son statut doit toujours être lu avec la version, l’artefact et l’environnement de validation.
Interface du noyau Linux pour limiter, mesurer et isoler les ressources CPU, mémoire et entrées-sorties des processus.
Interface en ligne de commande permettant d’administrer un système de façon scriptable et reproductible.
Community decision gate désigne le périmètre technique utilisé dans HexaOS pour séparer une décision humaine de publication des résultats techniques automatisés. Son statut doit toujours être lu avec la version, l’artefact et l’environnement de validation.
Community rebuild désigne le périmètre technique utilisé dans HexaOS pour reconstruire l’artefact Community absent avant sa qualification RC22. Son statut doit toujours être lu avec la version, l’artefact et l’environnement de validation.
Terminal virtuel du noyau Linux utilisé par les consoles texte et par le serveur graphique. Son attribution doit respecter les permissions de session et systemd-logind.
Environnement isolé qui exécute une application avec ses dépendances tout en partageant le noyau de l’hôte.
Content governance désigne le périmètre technique utilisé dans HexaOS pour versionner les sources, relire les traductions et publier avec une date de mise à jour. Son statut doit toujours être lu avec la version, l’artefact et l’environnement de validation.
Séquence de fin de ligne composée d’un retour chariot et d’un saut de ligne. Dans un script ou une configuration Linux attendue en LF, le caractère supplémentaire peut altérer une valeur ou rendre un interpréteur introuvable.
Identifiant public attribué à une vulnérabilité connue afin de faciliter son suivi entre éditeurs et utilisateurs.