Deux nouvelles façons d’utiliser SideServices sont désormais en alpha — sous forme d’appliances. Au lieu d’installer vous-même le binaire sidehub, vous flashez une petite image auto-actualisée et vous la branchez. Tout le maillage démarre tout seul.

L’appliance Fédération

L’appliance Fédération est la façon la plus simple d’auto-héberger une fédération SideServices entière. Flashez un Raspberry Pi, branchez-le, et le contrôleur, le relais et vos services démarrent sous forme d’une seule image minuscule — aucun Linux à installer, durcir ou corriger.

Elle repose sur l’excellent framework d’appliances gokrazy, qui nous apporte deux avantages décisifs :

  • Des mises à jour à distance atomiques. Une mise à jour authentifiée par mot de passe et vérifiée par empreinte est écrite sur une seconde partition système, puis la box bascule dessus en une seule étape — avec retour A/B automatique si elle ne démarre pas.
  • Une base de confiance extra-réduite. Pas de shell, pas de gestionnaire de paquets, une image en lecture seule — il y a très peu de choses à attaquer sur l’appareil.

Elle s’installe partout où une fédération doit simplement exister — une petite ou moyenne entreprise, un kit de réponse à incident que vous emportez sur site, un déploiement temporaire ou éphémère, ou un lab. Pointez-la vers vos services — une base de données, une application web interne, un NAS, un port SSH — et chacun devient accessible depuis un ordinateur ou un téléphone autorisé sur localhost, depuis n’importe où, sans rien exposer à l’internet public.

L’appliance IoT

L’appliance IoT place SideServices devant une machine industrielle ou un équipement IoT. Elle n’expose que les services que vous choisissez — et par défaut, aucun trafic web n’atteint l’appareil. L’appareil reste invisible depuis l’internet ; seul le port exact que vous autorisez, au pair exact auquel vous l’accordez, est accessible.

Deux atouts la rendent adaptée au terrain :

  • Sécurité. Les mêmes mises à jour à distance atomiques et authentifiées par mot de passe, et la même base de confiance minimale que l’appliance Fédération. Un parc reste sécurisé et à jour, sans technicien sur place.
  • Simplicité. L’enrôlement se fait par jeton — aussi simple que de brancher une clé USB.

Essayez-la

Les deux appliances sont en alpha. Si vous souhaitez auto-héberger une fédération, ou protéger un équipement sur le terrain, écrivez-nous et parlez-nous de votre cas d’usage. Plus d’informations sur sideservices.io.