fix : changelog plus readme a jour

README.md

@@ -1,8 +1,3 @@
-Voici une version **corrigée, structurée et professionnalisée**, adaptée à votre contexte actuel (scripts rebuild + infra + exploitation).
-Format directement exploitable pour README.md / BookStack.
-
----
-
 # MALIO-OPS
 
 Ce dépôt centralise l’ensemble des **scripts d’exploitation, de maintenance et d’automatisation** utilisés dans l’infrastructure MALIO.
@@ -150,6 +145,16 @@ cp global.env.exemple global.env
 * Validation des paramètres en entrée (scripts rebuild)
 * Isolation des environnements (cibles distinctes)
 * Logs sans données sensibles
+* Validation stricte des hôtes SSH recommandée et utilisée par défaut sur les scripts durcis
+* Permissions restrictives recommandées sur les `.env`, clés privées et `known_hosts`
+
+## Déploiement Ubuntu Server
+
+Le dépôt est maintenant pensé prioritairement pour des cibles **Ubuntu Server** :
+
+* bootstrap `RebuildBdd` basé sur `apt`, `systemctl` et `sudo -n`
+* clients SSH en mode batch avec `StrictHostKeyChecking=yes` quand le mode strict est actif
+* exemples `.env` mis à jour pour expliciter les ports SSH, `known_hosts` et les timeouts
 
 ---
 
@@ -180,10 +185,3 @@ cp global.env.exemple global.env
 * `RecetteScripts` = **legacy en cours de migration**
 * Objectif : convergence vers une **chaîne unique, robuste et automatisable (web/API)**
 
----
-
-Si vous le souhaitez, je peux :
-
-* restructurer votre README `RebuildBdd` pour qu’il soit au même niveau
-* ajouter un schéma d’architecture (flux SSH / dump / restore)
-* ou intégrer directement votre workflow réel (IA machine + backup server + cible) dans la doc