sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
2026-09-17
- las fuentes git se traen por ssh — y la raíz de 5,9 G tiró la caja entera
- cómo se instala software de tawasuyu en la caja — y por qué no con actualizar-servidor.sh
- sudo repuesto y el taller de trabajo: dónde se programa en la caja
- la cuenta necesitaba sus LLAVES, no su contraseña
- me dejé afuera de la caja: 20 minutos caída, y las tres causas encadenadas
- el agente corre en la caja y puede construir — la condición que el usuario puso para borrar gioser
- lo único que queda de la mudanza son 150 decisiones sobre datos — y el último rescate
- PUERTA 7 EN VERDE: el respaldo corre desde la caja — LAS OCHO PUERTAS ESTÁN EN VERDE
- las ocho puertas al cierre del día: siete en verde y una corriendo
- puerta 5 verde: la caja publica su repo firmado y se instala de él
- la poda de fuentes ya corre en la caja: 5,4 G — y van 32,2 G recuperados hoy
- el primer store-gc de la caja: 26,8 G liberados, y el patrón GNU-vs-busybox ya va por cinco
- la caja ya es un HUB: el lab viajó pineado, hashea igual, y el latido late desde allá
- el latido NO se puede mudar todavía: un hub no es el que tiene el repo, es el que tiene el LAB
- INTERCAMBIO de tejido hecho: la identidad cambió de máquina, no de dueño
2026-09-16
- las ocho puertas re-medidas: siete en verde o a medias, UNA en rojo — y es un corte, no trabajo
- los nueve daemons propios declarados — y la línea entre «se muda» y «se INTERCAMBIA»
- cuatro daemons propios corriendo en la caja — y la máquina se llamaba «(none)»
- CUTOVER de `sergio.gioser.net`: el último vhost sale de gioser — ya no queda ninguno
- mudanza: movidos los guiones, la memoria, los secretos y el estado — verificando en DESTINO
- los sueltos, desglosados: 2,7 G de los que lo irreemplazable son 27 guiones de 1 M
- censar: «no existe» y «no puedo mirar» se confundían — 572 M invisibles, y el censo de hoy
- el corte, con hora: 93 minutos — y en un servicio que ya autoriza no va límite por tasa
- 🧨 el cortafuegos baneaba a los usuarios del proxy — y squid nunca se cayó
2026-09-15
- el cortafuegos puesto en la caja — y el primer baneado fui yo
- la caja arrancó con nf_tables — y la Semilla la levantó ENTERA sola
- qdrant, act_runner y fail2ban MUEREN — y el sustituto del último no puede correr todavía
- la caja tiene HORA, LATIDO y ROTACIÓN — y el respaldo del gitea dejó de ser a mano
- squid corre desde el corpus: la jaula duró unas horas y se tiró
- squid mudado — y la jaula arrancaba DEGRADADA cuando la arranca un init
- mudados tawasuyu.net y gioser.net — y los padres que inventa bwrap eran 0700
- SDD 28 §6.25: `api.sergio.gioser.net` sirve desde la caja, dentro de una jaula qorpa
2026-09-14
- el TLS arreglado en la caja, la distro con nombre, y el ENOSPC que no era de la raíz
- 🧨 el curl de la distro no puede validar TLS: el capath no tiene hash-links
- rescatados 5 binarios que ya no existían en disco — y el muro de `sergio`: glibc, no el sitio
- fósiles barridos: gioser pasa de 19 vhosts a 2
- gioser tiene arje Y OpenRC a la vez — y mudados los dos sitios estáticos
- ⚠ la comprobación que faltaba: DOS commits se habían quedado en el gitea viejo
- cerrar el intermedio: el gitea viejo apagado DE VERDAD, el :22 cerrado y los datos respaldados
- CUTOVER: el gitea sirve desde la caja nueva — TLS válido, HTTPS y SSH, supervisado por arje