Sysadmin

01

24 min de lecture

SFTP famille auto-hébergé : exposer un NAS sans port forward avec Pangolin + Newt + SFTPGo

Quatre proches non-tech ont besoin d'accéder à des dossiers de mon NAS depuis n'importe où, simplement, avec une app Android grand public. L'ancien SFTP exposé sur Internet a vécu. Récit complet du remplacement par une stack Pangolin + Newt + SFTPGo : pas d'IP publique sur le NAS, tunnel WireGuard sortant, SFTP raw TCP en sortie d'un VPS Lite à 3€/mois. Avec en bonus deux heures perdues à blâmer mon FAI alors que le coupable était dans le panneau d'à côté.

02

16 min de lecture

Kernel panic sur un NAS Debian : récupérer une libc tronquée sans rebooter sur du vide

Un matin de février, mon NAS Terramaster F6-424 sous Debian 13 ne boote plus. Kernel panic immédiat sur le tout premier exec userspace. Pas de mode recovery, un seul kernel, hardening agressif : le système ne sait pas se rattraper. Récit complet du diagnostic (libc.so.6 devenue "ISO-8859 text" au lieu d'ELF), de la récupération depuis une live USB (avec le piège de l'œuf et de la poule apt↔libc), et des best practices 2026 que j'ai appliquées pour ne plus jamais y revenir. Bonus : un deuxième incident en mai qui a révélé la vraie cause racine.