feat(stacks): fix version for matrix

stacks/matrix.poneyworld.net/README.md

@@ -194,12 +194,16 @@ elle.** Aucun des deux ne le signalera : coturn et LiveKit démarrent
 normalement en annonçant une adresse erronée, et seuls les appels échouent —
 sans erreur dans les logs, puisque du point de vue des serveurs tout va bien.
 
-## Défauts connus
+## Versions d'images
 
-**Trois images en tag flottant** : `nginx:latest`,
-`livekit/livekit-server:latest`, `ghcr.io/element-hq/lk-jwt-service:latest`.
-La convention du dépôt veut une version en dur, et Renovate ne sait rien faire
-d'un `latest`.
+Toutes les images sont épinglées au patch. Les tags d'amont ne suivent pas la
+même forme : `livekit-server` préfixe d'un `v`, `lk-jwt-service` non — bien
+que son tag *git* le porte. Le label OCI
+`org.opencontainers.image.version` du conteneur donne la forme du tag d'image,
+c'est lui qui fait foi.
+
+`livekit` et `lk-jwt` se montent ensemble : ils s'authentifient mutuellement et
+suivent le même protocole MatrixRTC.
 
 Références :
 

stacks/matrix.poneyworld.net/docker-compose.yml

@@ -46,7 +46,7 @@ services:
       - default
 
   nginx:
-    image: nginx:latest
+    image: nginx:1.29.7
     restart: unless-stopped
     volumes:
       - ./nginx/matrix.conf:/etc/nginx/conf.d/matrix.conf:ro
@@ -79,7 +79,7 @@ services:
       - traefik.http.services.element.loadbalancer.server.port=80
 
   livekit:
-    image: livekit/livekit-server:latest
+    image: livekit/livekit-server:v1.10.1
     command: --config /etc/livekit.yaml
     restart: unless-stopped
     environment:
@@ -103,7 +103,7 @@ services:
       - traefik.http.services.livekit.loadbalancer.server.port=7880
 
   lk-jwt:
-    image: ghcr.io/element-hq/lk-jwt-service:latest
+    image: ghcr.io/element-hq/lk-jwt-service:0.4.1
     restart: unless-stopped
     environment:
       LIVEKIT_JWT_BIND: ":8081"