Debug - Catégorie - arleo.eu https://www.arleo.eu/categories/debug/ Debug - Catégorie - arleo.eu Hugo -- gohugo.iofrMon, 25 May 2026 20:51:17 +0200 Postmortem — CrowdSec AppSec : faux positif heuristique sur Sonarr/Radarr https://www.arleo.eu/posts/postmortem-crowdsec-appsec-false-positive-sonarr/ Mon, 25 May 2026 20:51:17 +0200 Jmr https://www.arleo.eu/posts/postmortem-crowdsec-appsec-false-positive-sonarr/

Résumé

Le 25 mai 2026 vers 22h02 (heure locale), Sonarr et Radarr sont devenus totalement inaccessibles depuis l’IP maison (82.XX.XX.XX), retournant 403 sur toutes les URLs y compris /login. Le service était pourtant opérationnel. Le diagnostic initial suspectait les récents déploiements du refactor crowdsec-cf-sync — la cause réelle est un faux positif heuristique CrowdSec AppSec.

Timeline

Heure (locale) Événement
~22h00 Cookie de session Sonarr expiré côté navigateur
22h02:31 Le navigateur charge la bibliothèque Sonarr → tente de charger 20+ /MediaCover/*.jpg simultanément
22h02:31 Sonarr retourne 302 → /login pour chaque image (session invalide)
22h02:34 La connexion SignalR WebSocket s’établit (101) via access_token dans l’URL
~22h05 CrowdSec AppSec déclenche la règle heuristique http-probing : rafale de requêtes échouées depuis la même IP
22h11:37 Toutes les requêtes de 82.XX.XX.XX retournent 403 — cs_reason=heuristic dans les logs nginx
22h13:34 Même /login bloqué — l’IP ne peut plus s’authentifier

Cause racine

CrowdSec AppSec maintient un état heuristique en mémoire, distinct des décisions LAPI. Lorsque le navigateur tente de charger simultanément de nombreuses ressources et reçoit des 302/403 de l’application upstream (Sonarr), AppSec interprète cette rafale d’échecs comme du sondage agressif (http-probing) et bloque l’IP source.

]]> Postmortem : TypeIt cassé par Mermaid dans le thème LoveIt https://www.arleo.eu/posts/postmortem-typeit-mermaid/ Thu, 14 May 2026 09:44:43 +0200 Jmr https://www.arleo.eu/posts/postmortem-typeit-mermaid/

TL;DR

L’animation typewriter du thème LoveIt (TypeIt) ne fonctionnait plus sur la home après l’ajout de diagrammes Mermaid dans les posts. Cause : un sélecteur DOM #id-1 partagé entre les deux librairies. Quand Mermaid trouve un bloc orphelin dans un résumé de home, son initialisation crash, et la chaîne d’init JS s’arrête avant d’atteindre TypeIt. Fix : ajouter `

]]>