Mises à jour
A/B
Organisation du système en deux emplacements : la mise à jour est écrite sur le slot inactif afin de conserver une version précédente démarrable.
LEXIQUE — DES MOTS CLAIRS POUR UN PROJET EXIGEANT
Le vocabulaire HexaOS, de A à Z.
Retrouvez les définitions essentielles de Linux, Yocto, l’IA locale, la sécurité et le calcul haute performance. Chaque terme renvoie vers les notions associées.
107 définitions
Souveraineté
Air gap
Séparation physique ou logique empêchant une machine ou un réseau sensible d’accéder directement à Internet.
Automatisation
Ansible
Outil d’automatisation déclarative utilisé pour configurer des machines et reproduire des déploiements, notamment dans HexaCluster Manager.
Sécurité
AppArmor
Mécanisme de contrôle d’accès Linux qui limite précisément les actions autorisées pour chaque application.
Applications
AppImage
Format d’application Linux portable pouvant être exécuté sans installation classique.
Conteneurs
Apptainer
Runtime de conteneurs adapté au calcul scientifique et HPC, conçu pour fonctionner avec les ordonnanceurs et les systèmes de fichiers partagés.
Publication
Artefact
Fichier produit par la chaîne de construction : ISO, paquet, bundle, SBOM, manifeste, signature ou rapport de preuve.
Sécurité
Attestation
Preuve signée décrivant l’origine, les paramètres ou l’état d’un build, d’un système ou d’un composant.
Qualité
Audit trail
Journal chronologique permettant de savoir qui a déclenché une action, quand, avec quels paramètres et quel résultat.
IA locale
Backend d’IA
Moteur d’exécution qui utilise le CPU, le GPU ou un accélérateur pour charger et exécuter un modèle.
Construction
BitBake
Moteur de tâches utilisé par Yocto pour construire les paquets, le système racine et les images HexaOS.
Construction
Build ID
Identifiant unique d’une construction reliant l’image aux sources, paramètres, hashes et résultats de qualification.
Mises à jour
Bundle RAUC
Archive de mise à jour signée contenant une image système et les métadonnées nécessaires à son installation par RAUC.
Mises à jour
Bundle USB
Ensemble portable de paquets, métadonnées, signatures, SBOM et manifeste destiné à une installation ou mise à jour hors ligne.
Mises à jour
Canal de mise à jour
Flux de publication tel que stable, rc ou nightly, associé à des règles de validation et de diffusion.
Déploiement
Canary
Petit groupe de machines recevant une version avant le reste du parc afin de limiter l’impact d’un défaut.
Linux
cgroup v2
Interface du noyau Linux pour limiter, mesurer et isoler les ressources CPU, mémoire et entrées-sorties des processus.
Administration
CLI
Interface en ligne de commande permettant d’administrer un système de façon scriptable et reproductible.
Conteneurs
Conteneur
Environnement isolé qui exécute une application avec ses dépendances tout en partageant le noyau de l’hôte.
Sécurité
CVE
Identifiant public attribué à une vulnérabilité connue afin de faciliter son suivi entre éditeurs et utilisateurs.
GPU
DCGM
Ensemble d’outils NVIDIA pour superviser, diagnostiquer et mesurer les GPU de calcul.
Déploiement
Déploiement progressif
Diffusion d’une version par vagues contrôlées avec vérifications de santé avant élargissement.
Linux
Distro
Abréviation de distribution Linux : noyau, logiciels, configuration et outils assemblés en un système cohérent.
Sécurité
Durcissement
Réduction de la surface d’attaque par configuration stricte, isolation, suppression des services inutiles et contrôles renforcés.
Licences
Entitlement
Droit commercial accordant l’accès à un produit, un canal privé ou un niveau de support sans remplacer les signatures de sécurité.
Observabilité
Exporter
Service qui expose des métriques d’un système ou d’une application dans un format collectable par Prometheus.
Observabilité
File SD
Mécanisme de découverte de cibles Prometheus fondé sur des fichiers générés et actualisés par un outil externe.
Applications
Flatpak
Format de distribution d’applications Linux isolées, indépendant de la base du système.
Développement
Forge
Plateforme hébergeant les sources, tickets, contributions, revues et versions publiques d’un projet logiciel.
Qualité
Gate
Contrôle bloquant exigeant une preuve reproductible avant qu’une fonction soit déclarée prête.
IA locale
GGUF
Format optimisé pour distribuer et exécuter localement des modèles de langage quantifiés.
Observabilité
Grafana
Plateforme de visualisation utilisée pour construire des tableaux de bord à partir de métriques et de journaux.
Démarrage
GRUB
Chargeur de démarrage capable de sélectionner le noyau et le slot système, et de participer au retour automatique après échec.
Sécurité
Hash SHA-256
Empreinte de 256 bits utilisée pour détecter toute modification d’un fichier ; elle ne remplace pas une signature d’identité.
Cluster
HCM
HexaCluster Manager : couche de gestion prévue pour administrer les clusters et leurs services dans l’écosystème HexaOS.
Famille Hexa
HexaAcademy
Ensemble de parcours, laboratoires et évaluations originaux destinés à apprendre l’administration, l’IA, le HPC et la sécurité HexaOS.
Famille Hexa
HexaBackup
Brique prévue pour créer, vérifier, inventorier et restaurer les sauvegardes de configuration, PKI, HCM et services.
Famille Hexa
HexaDoctor
Diagnostic transversal prévu pour l’installeur, les mises à jour, le GPU, les clusters et la posture de sécurité.
Famille Hexa
HexaFleet
Gestion centralisée prévue pour inventorier un parc, piloter les canaux, les vagues de déploiement, la conformité et les rollbacks.
IA locale
HexaIA
Environnement d’intelligence artificielle locale et privée intégré à l’écosystème HexaOS.
Famille Hexa
HexaInstaller
Installeur natif HexaOS réunissant moteur en ligne de commande et assistant graphique pour les différents profils d’installation.
Famille Hexa
HexaMonitor
Agent local de collecte, diagnostic et métriques ; il se distingue de la plateforme complète HexaMonitoring.
Famille Hexa
HexaMonitoring
Solution d’observabilité regroupant Prometheus, Grafana, exporters, règles, dashboards et contrôle mTLS.
Famille Hexa
HexaPKI
Outils de création et de gestion des autorités et certificats internes utilisés par les services HexaOS.
Famille Hexa
HexaProof
Portail prévu pour publier hashes, rapports de gates, SBOM, provenance, résultats QEMU ou matériels et décisions READY/NO-GO.
Famille Hexa
HexaRelease
Service de publication prévu pour les versions, canaux, manifests, signatures, ISO, bundles, SBOM, notes et révocations.
Famille Hexa
HexaToolbox
Catalogue et packs d’outils système, DevOps, IA, HPC et sécurité, adaptés au rôle de chaque édition.
Famille Hexa
HexaUpdate
Client prévu pour vérifier, télécharger, importer, appliquer et historiser les mises à jour HexaOS en ligne ou hors ligne.
Calcul
HPC
Calcul haute performance : exécution de travaux scientifiques ou industriels sur des ressources puissantes ou distribuées.
Sécurité
HSM
Module matériel protégé servant à générer, conserver et utiliser des clés cryptographiques sensibles.
Construction
Image système
Artefact contenant le système prêt à démarrer, installer ou déployer sur une machine.
Démarrage
Initramfs
Petit système de fichiers chargé en mémoire au démarrage pour préparer le montage du système principal.
Paquets
IPK
Format de paquet léger utilisé avec opkg dans de nombreuses images construites par Yocto.
Installation
ISO Live
Image amorçable permettant d’essayer un système sans installation permanente.
HPC
Lmod
Gestionnaire de modules d’environnement permettant aux utilisateurs d’activer plusieurs versions de compilateurs et logiciels scientifiques.
Sécurité
LUKS2
Format Linux de chiffrement de volumes utilisé pour protéger les données au repos.
Virtualisation
Machine virtuelle
Ordinateur simulé par logiciel, utilisé notamment pour tester HexaOS sans modifier une machine physique.
Publication
Manifeste de release
Document machine-readable reliant une version à ses artefacts, hashes, signatures, éditions, canaux, SBOM et preuves.
Mises à jour
Mark-good
Action confirmant après redémarrage qu’un nouveau slot fonctionne correctement et peut devenir la version de référence.
Qualité
Maturité
Niveau explicite d’un composant : planned, documented, packaged, host-tested, iso-tested, runtime-proven ou production-ready.
HPC
MPI
Standard d’échange de messages permettant à des processus répartis sur plusieurs nœuds de coopérer sur un calcul.
Réseau
mTLS
Authentification TLS mutuelle : le client et le serveur prouvent tous deux leur identité.
HPC
Munge
Service d’authentification utilisé par Slurm pour valider les messages échangés entre les nœuds d’un cluster.
Sécurité
nftables
Sous-système moderne du noyau Linux utilisé pour filtrer le trafic réseau et appliquer les règles de pare-feu.
Publication
Nightly
Canal de builds fréquents destiné aux essais précoces, sans garantie de stabilité ni de support de production.
Qualité
NO-GO
Décision bloquant une publication lorsqu’une gate obligatoire a échoué, reste non prouvée ou présente un risque non accepté.
Observabilité
Node exporter
Exporter Prometheus fournissant les métriques système d’une machine Linux : CPU, mémoire, disques, réseau et noyau.
Cluster
Nœud de calcul
Machine d’un cluster chargée d’exécuter les travaux distribués par l’ordonnanceur.
Conteneurs
OCI
Standards ouverts définissant les formats d’images et les runtimes de conteneurs.
Souveraineté
Offline-first
Conception privilégiant un fonctionnement complet ou dégradé maîtrisé sans dépendance permanente à Internet.
IA locale
Ollama
Runtime facilitant le téléchargement, la gestion et l’exécution locale de modèles d’intelligence artificielle.
HPC
Open OnDemand
Portail web donnant accès aux ressources, applications et travaux d’un cluster HPC.
Paquets
opkg
Gestionnaire de paquets léger utilisé pour installer et mettre à jour des paquets IPK.
Construction
Packagegroup
Recette Yocto regroupant plusieurs paquets pour composer une fonction ou une édition HexaOS.
Sécurité
PKI
Infrastructure de clés publiques organisant autorités de certification, certificats, identités, révocations et politiques de confiance.
Conteneurs
Podman
Moteur de conteneurs sans démon central, retenu pour isoler et exécuter des services.
Sécurité
PQC
Cryptographie post-quantique conçue pour résister aux attaques futures utilisant des ordinateurs quantiques.
Qualité
Preflight
Ensemble de contrôles exécutés avant une construction longue ou une publication afin de bloquer les incohérences connues.
Observabilité
Prometheus
Système de collecte de métriques temporelles utilisé pour superviser machines, services et clusters.
Sécurité
Provenance
Informations vérifiables décrivant d’où vient un artefact, comment il a été construit et avec quelles sources.
Virtualisation
QEMU
Émulateur et hyperviseur utilisé pour démarrer et tester les images HexaOS de façon reproductible.
Mises à jour
RAUC
Mécanisme de mise à jour atomique A/B prévu pour rendre les mises à niveau plus fiables et réversibles.
Publication
RC
Release Candidate : version candidate à la publication qui doit encore franchir toutes les validations obligatoires.
Qualité
READY
État accordé uniquement lorsqu’une fonctionnalité a réussi ses validations runtime documentées.
Construction
Recette
Fichier décrivant à BitBake comment récupérer, configurer, compiler, installer et empaqueter un composant.
Qualité
Reproductible
Qualifie un processus capable de produire le même résultat vérifiable à partir des mêmes sources et paramètres.
Mises à jour
Rollback
Retour contrôlé à la version précédente après un échec de mise à jour ou de contrôle de santé.
Construction
Rootfs
Système de fichiers racine contenant les programmes, bibliothèques et configurations de l’OS.
Sauvegarde
RPO
Objectif de point de reprise : quantité maximale de données que l’on accepte de perdre après un incident.
Sauvegarde
RTO
Objectif de temps de reprise : durée maximale visée pour rétablir un service après un incident.
Qualité
Runtime
Comportement réel d’un logiciel lorsqu’il est exécuté, par opposition à sa seule présence dans les sources ou les paquets.
Sécurité
SBOM
Inventaire logiciel détaillant les composants et versions présents dans une image ou un produit.
Démarrage
Secure Boot
Chaîne de démarrage vérifiant les signatures des composants avant leur exécution.
Mises à jour
Slot actif
Emplacement système actuellement démarré ; une mise à jour A/B doit normalement écrire sur l’autre slot.
Sécurité
SLSA
Cadre de maturité destiné à renforcer l’intégrité de la chaîne de construction et la provenance des logiciels.
Calcul
Slurm
Ordonnanceur qui distribue les travaux et les ressources sur un cluster HPC.
Souveraineté
Souveraineté numérique
Capacité à maîtriser ses technologies, données, dépendances, mises à jour et choix d’exploitation.
Sécurité
Supply chain
Chaîne d’approvisionnement logicielle couvrant sources, dépendances, builds, signatures, dépôts et distribution jusqu’à la machine.
Sécurité
TPM 2.0
Composant matériel sécurisé pouvant protéger des clés et attester l’état du démarrage.
Mises à jour
TUF
The Update Framework : modèle de métadonnées signées protégeant versions, rôles, expirations et rotations de clés contre rollback et gel du dépôt.
Compatibilité
Waydroid
Solution permettant d’exécuter un environnement Android dans un conteneur Linux.
Construction
WIC
Outil Yocto produisant des images disque partitionnées, notamment pour organiser des systèmes A/B.
Compatibilité
Wine
Couche de compatibilité permettant d’exécuter certaines applications Windows sous Linux.
Bureau
XFCE
Environnement de bureau Linux léger, modulable et retenu comme base graphique d’HexaOS.
Stockage
XFS
Système de fichiers Linux robuste et performant, adapté notamment aux volumes importants.
Construction
Yocto Project
Ensemble d’outils permettant de fabriquer un système Linux maîtrisé, reproductible et spécialisé.
Sécurité
Zero Trust
Approche où aucune identité, machine ou communication n’est considérée fiable par défaut.