Notes d’ingénierie sur la sécurité, les systèmes Linux et l’infrastructure durcie. Chaque article décrit un montage réel, re-testé avant publication — commandes reproductibles, chiffres mesurés, compromis assumés.
Convergent construit sa messagerie sur du logiciel libre et rend ses correctifs à l’amont. Douze pull requests acceptées par SnappyMail et par Tachyon : synchronisation des carnets d’adresses, nettoyage du HTML des messages, double authentification, invitations d’agenda et annuaire LDAP.
Courrier, agendas, contacts, tâches, notes, fichiers et discussion dans une seule fenêtre, sur une infrastructure exploitée en Tunisie. Le débat ne porte pas sur la qualité du logiciel : il porte sur le tribunal compétent.
Trois correctifs de Convergent fusionnés dans Cyrus IMAP : un plantage du serveur CalDAV sur les demandes de disponibilité, des réponses HTTP/2 tronquées au-delà de 64 Ko, et le numéro de version qui restait visible dans les agendas malgré serverinfo: off.
Nouveau plugin open source de Convergent pour SnappyMail : accepter, accepter provisoirement ou refuser une invitation depuis le message, la réponse étant produite par le serveur CalDAV (RFC 6638). Conception, gestion des annulations et des révisions SEQUENCE, limites.
Synchronisation des contacts entre SnappyMail et Cyrus IMAP. Pourquoi nous avons forké le plugin CardDAV de Mailbux : URL codée en dur réécrite à chaque connexion, synchronisation bidirectionnelle réarmée de force — et pourquoi ce dernier point détruit des contacts.
Agenda dans le webmail SnappyMail, adossé au DAV de Cyrus IMAP. Pourquoi nous avons forké le plugin CalDAV de Mailbux, ce que nous avons corrigé (URL en configuration, RRULE, VALARM, CSP) et comment les invitations sont déléguées au serveur (RFC 6638).
GLPI est libre et gratuit — alors pourquoi le confier à un hébergeur ? Parce qu'une instance GLPI infogérée par Convergent n'est pas une instance GLPI standard : renseignement sur les vulnérabilités, reporting de parc, alimentation automatique du CMDB, communication interne gouvernée. Sans licence supplémentaire, et sans verrou sur vos données.
Convergent publie son plugin GLPI Git Plugin Installer sous licence libre : installer et mettre à jour des plugins GLPI depuis des dépôts git / HTTPS, avec récupération protégée contre la SSRF et extraction protégée contre le zip-slip. Tour d'horizon et lien GitHub.
Consolider plusieurs instances clamd en un seul moteur ClamAV conteneurisé (Podman/Quadlet), non-root, exposé par socket unix restreinte par groupe, partageant les signatures de l'hôte — sans gaspiller la mémoire.
Convergent publie son plugin GLPI Matomo Tag Manager sous licence libre : injection d'un conteneur Matomo Tag Manager dans toutes les pages GLPI, sans toucher aux templates. Pourquoi open source, architecture, sécurité et installation pas à pas.
Convergent publie commerce_konnect sous licence libre : un module Drupal Commerce qui intègre la passerelle de paiement tunisienne Konnect. Tour d'horizon et lien GitHub.