Les Cast Codeurs Podcast

JVM summit, virtual threads, stacks applicatives, licences, déterminisme et LLMs, quantification, deux outils de l’épisode et bien plus encore.

Enregistré le 13 septembre 2024

Téléchargement de l’épisode LesCastCodeurs-Episode–315.mp3

News Langages

Netflix utilise énormément Java et a rencontré un problème avec les Virtual Thread dans Java 21. Les ingénieurs de Netflix analysent ce problème dans cet article : https://netflixtechblog.com/java–21-virtual-threads-dude-wheres-my-lock–3052540e231d

• Les threads virtuels peuvent améliorer les performances mais posent des défis.
• Un problème de locking a été identifié : les threads virtuels se bloquent mutuellement.
• Cela entraîne des performances dégradées et des instabilités.
• Netflix travaille à résoudre ces problèmes et à tirer pleinement parti des threads virtuels.

Une syntax pour indiquer qu’un type est nullable ou null-restricted arriverait dans Java https://bugs.openjdk.org/browse/JDK–8303099

• Foo! interdirait null
• Foo? indiquerait que null est accepté
• Foo?[]! serait un tableau non-null de valeur nullable
• Il y a aussi des idées de syntaxe pour initialiser les tableaux null-restricted
• JEP: https://openjdk.org/jeps/8303099

Les vidéos du JVM Language Summit 2024 sont en ligne https://www.youtube.com/watch?v=OOPSU4LnKg0&list=PLX8CzqL3ArzUEYnTa6KYORRbP3nhsK0L1

• Project Leyden Update
• Project Babylon - Code Reflection
• Valhalla - Where Are We?
• An Opinionated Overview on Static Analysis for Java Rethinking Java String Concatenation
• Code Reflection in Action - Translating Java to SPIR-V Java in 2024
• Type Specialization of Java Generics - What If Casts Have Teeth ? (avec notre Rémi Forax national !)
• aussi tip or tail pour tout l’ecosysteme
• quelques liens sur Babylon: Code reflection pour exprimer des langages etranger (SQL) dans Java: https://openjdk.org/projects/babylon/ et sont example en emulation de LINQ https://openjdk.org/projects/babylon/articles/linq

Librairies

Micronaut sort sa version 4.6 https://micronaut.io/2024/08/26/micronaut-framework–4–6–0-released/

• essentiellement une grosse mise à jour de tonnes de modules avec les dernières versions des dépendances

Microprofile 7 faire quelques changements et evolution incompatibles https://microprofile.io/2024/08/22/microprofile–7–0-release/#general

• enleve Metrics et remplace avec Telemetry (metrics, log et tracing)
• Metrics reste une spec mais standalone
• Microprofile 7 depende de Jakarta Core profile et ne le package plus
• Microprofile OpenAPI 4 et Telemetry 2 amenent des changements incompatibles

Quarkus 3.14 avec LetsEncrypt et des serialiseurs JAckson sans reflection https://quarkus.io/blog/quarkus–3–14–1-released/

• Hibernate ORM 6.6
• Serialisateurs JAckson sans reflection
• installer des certificats letsencrypt simplement (notamment avec la ligne de commande qui aide
• sympa notamment avec ngrok pour faire un tunnel vers son localhost
• retropedalage sur @QuarkusTestResource vs @WithTestResource suite aux retour de OOME et lenteur des tests mieux isolés

Les logs structurées dans Spring Boot 3.4 https://spring.io/blog/2024/08/23/structured-logging-in-spring-boot–3–4

• Les logs structurées (souvent en JSON) vous permettent de les envoyer facilement vers des backends comme Elastic, AWS CloudWatch…
• Vous pouvez les lier à du reporting et de l’alerting.
• Spring Boot 3.4 prend en charge la journalisation structurée par défaut. Il prend en charge les formats Elastic Common Schema (ECS) et Logstash, mais il est également possible de l’étendre avec vos propres formats.
• Vous pouvez également activer la journalisation structurée dans un fichier. Cela peut être utilisé, par exemple, pour imprimer des journaux lisibles par l’homme sur la console et écrire des journaux structurés dans un fichier pour l’ingestion par machine.

Infrastructure

CockroachDB qui avait une approche Business Software License (source available puis ALS 3 ans apres), passe maintenant en license proprietaire avec source available https://www.cockroachlabs.com/blog/enterprise-license-announcement/

Polyform project offre des licences standardisees selon les besoins de gratuit vs payant https://polyformproject.org/

Cloud

Azure fonctions, comment le demarrage a froid est optimisé https://www.infoq.com/articles/azure-functions-cold-starts/?utm_campaign=infoq_content&utm_source=twitter&utm_medium=feed&utm_term=Cloud

• fonctions ont une latence naturelle forte
• toutes les lantences longues ne sont aps impactantes pour le business
• les demarrages a froid peuvent etre mesures avec les outils du cloud provider donc faites en usage
• faites des decentilers de latences
• experience 381 ms cold et 10ms apres
• tracing pour end to end latence
• les strategies
• keep alive pings: reveiller la fonctione a intervalles reguliers pour rester “warm”
• dans le code de la fonction: initialiser les connections et le chargement des assemblies dans l’initialization
• configurer dans host.json le batching, desactiver file system logging etc
• deployer les fonctions as zips
• reduire al taille du code et des fichiers (qui sont copies sur le serveur froid)
• sur .net activer ready to run qui aide le JIT compiler
• instances azure avec plus de CPU et memoire sont plus cher amis baissent le cold start
• dedicated azure instances pour vos fonctions (pas aprtage avec les autres tenants)
• ensuite montre des exemples concrets

Web

Sortie de Vue.js 3.5 https://blog.vuejs.org/posts/vue–3–5

• Vue.JS 3.5: Nouveautés clés
• Optimisations de performance et de mémoire:
• Réduction significative de la consommation de mémoire (–56%).
• Amélioration des performances pour les tableaux réactifs de grande taille.
• Résolution des problèmes de valeurs calculées obsolètes et de fuites de mémoire.
• Nouvelles fonctionnalités:
• Reactive Props Destructure: Simplification de la déclaration des props avec des valeurs par défaut.
• Lazy Hydration: Contrôle de l’hydratation des composants asynchrones.
• useId(): Génération d’ID uniques stables pour les applications SSR.
• data-allow-mismatch: Suppression des avertissements de désynchronisation d’hydratation.
• Améliorations des éléments personnalisés: Prise en charge de configurations d’application, d’API pour accéder à l’hôte et au shadow root, de montage sans Shadow DOM, et de nonce pour les balises.
• useTemplateRef(): Obtention de références de modèle via l’API useTemplateRef().
• Teleport différé: Téléportation de contenu vers des éléments rendus après le montage du composant.
• onWatcherCleanup(): Enregistrement de callbacks de nettoyage dans les watchers.

Data et Intelligence Artificielle

On entend souvent parler de Large Language Model quantisés, c’est à dire qu’on utilise par exemple des entiers sur 8 bits plutôt que des floatants sur 32 bits, pour réduire les besoins mémoire des GPU tout en gardant une précision proche de l’original. Cet article explique très visuellement et intuitivement ce processus de quantisation : https://newsletter.maartengrootendorst.com/p/a-visual-guide-to-quantization

Guillaume continue de partager ses aventures avec le framework LangChain4j. Comment effectuer de la classification de texte : https://glaforge.dev/posts/2024/07/11/text-classification-with-gemini-and-langchain4j/

• en utilisant la classe TextClassification de LangChain4j, qui utilise une approche basée sur les vector embeddings pour comparer des textes similaires
• en utilisant du few-shot prompting, sous différentes variantes, dans cet autre article : https://glaforge.dev/posts/2024/07/30/sentiment-analysis-with-few-shots-prompting/
• et aussi comment faire du multimodal avec LangChain4j (avec le modèle Gemini) pour analyser des textes, des images, mais également des vidéos, du contenu audio, ou bien des fichiers PDFs : https://glaforge.dev/posts/2024/07/25/analyzing-videos-audios-and-pdfs-with-gemini-in-langchain4j/

Pour faire varier la prédictibilité ou la créativité des LLMs, certains hyperparamètres peuvent être ajustés, comme la température, le top-k et le top-p. Mais est-ce que vous savez vraiment comment fonctionnent ces paramètres ? Deux articles très clairs et intuitifs expliquent leur fonctionnement : https://medium.com/google-cloud/is-a-zero-temperature-deterministic-c4a7faef4d20 https://medium.com/google-cloud/beyond-temperature-tuning-llm-output-with-top-k-and-top-p–24c2de5c3b16

• la tempoerature va ecraser la probabilite du prochain token mais il reste des variables: approximnation des calculs flottants, stacks differentes effectuants ces choix differemment, que faire en cas d’egalité de probabilité entre deux tokens
• mais il y a d’atures apporoches de configuiration des reaction du LLM: top-k (qui evite les tokens peu frequents), top-p pour avoir les n des tokens qui totalient p% des probabilités
• temperature d’abord puis top-k puis top-p
• explique quoi utiliser quand

OSI propose une definition de l’IA open source https://www.technologyreview.com/2024/08/22/1097224/we-finally-have-a-definition-for-open-source-ai/

• gros debats ces derniers mois
• utilisable pour tous usages sans besoin de permission
• chercheurs peuvent inspecter les components et etudier comment le system fonctionne
• systeme modifiable pour tout objectif y compris chager son comportement
• et paratger avec d’autres avec ou sans modification quelque soit l’usage
• Definit des niveaux de transparence (donnees d’entranement, code source, poids)

Une longue rétrospective de PostgreSQL a des volumes de malades et les problèmes de lock https://ardentperf.com/2024/03/03/postgres-indexes-partitioning-and-lwlocklockmanager-scalability/

• un article pour vous rassurer que vous n’aurez probablement jamais le problème
• histoire sous forme de post mortem
• des conseils pour éviter ces falaises

Outillage

Un premier coup d’oeil à la future notation déclarative de Gradle https://blog.gradle.org/declarative-gradle-first-eap

• un article qui explique à quoi ressemble cette nouvelle syntaxe déclarative de Gradle (en plus de Groovy et Kotlin)
• Quelques vidéos montrent le support dans Android Studio, pour le moment, ainsi que dans un outil expérimental, en attendant le support dans tous les IDEs
• L’idée est d’éviter le scripting et d’avoir vraiment qu’une description de son build
• Cela devrait améliorer la prise en charge de Gradle dans les IDEs et permettre d’avoir de la complétion rapide, etc
• c’est moi on on a Maven là?

Support de Firefox dans Puppeteer https://hacks.mozilla.org/2024/08/puppeteer-support-for-firefox/

• Puppeteer, la bibliothèque d’automatisation de navigateur, supporte désormais officiellement Firefox dès la version 23.
• Cette avancée permet aux développeurs d’écrire des scripts d’automatisation et d’effectuer des tests de bout en bout sur Chrome et Firefox de manière interchangeable.
• L’intégration de Firefox dans Puppeteer repose sur WebDriver BiDi, un protocole inter-navigateurs en cours de standardisation au W3C.
• WebDriver BiDi facilite la prise en charge de plusieurs navigateurs et ouvre la voie à une automatisation plus simple et plus efficace.
• Les principales fonctionnalités de Puppeteer, telles que la capture de journaux, l’émulation de périphériques, l’interception réseau et le préchargement de scripts, sont désormais disponibles pour Firefox.
• Mozilla considère WebDriver BiDi comme une étape importante vers une meilleure expérience de test inter-navigateurs.
• La prise en charge expérimentale de CDP (Chrome DevTools Protocol) dans Firefox sera supprimée fin 2024 au profit de WebDriver BiDi.
• Bien que Firefox soit officiellement pris en charge, certaines API restent non prises en charge et feront l’objet de travaux futurs.

Guillaume a créé une annotation @Retry pour JUnit 5, pour retenter l’exécution d’un test qui est “flaky” https://glaforge.dev/posts/2024/09/01/a-retryable-junit–5-extension/

• Guillaume n’avait pas trouvé d’extension par défaut dans JUnit 5 pour remplacer les Retry rules de JUnit 4
• Mais sur les réseaux sociaux, une discussion intéressante s’ensuit avec des liens sur des extensions qui implémentent cette approche
• Comme JUnit Pioneer qui propose plein d’extensions utiles https://junit-pioneer.org/docs/retrying-test/
• Ou l’extension rerunner https://github.com/artsok/rerunner-jupiter
• Arnaud a aussi suggéré la configuration de Maven Surefire pour relancer automatiquement les tests qui ont échoué https://maven.apache.org/surefire/maven-surefire-plugin/examples/rerun-failing-tests.html
• la question philosophique est: est-ce que c’est tolerable les tests qui ecouent de façon intermitente

Architecture

Un ancien fan de GraphQL en a fini avec la technologie GraphQL et réfléchit aux alternatives https://bessey.dev/blog/2024/05/24/why-im-over-graphql/

• Problèmes de GraphQL:
• Sécurité:
• Attaques d’autorisation
• Difficulté de limitation de débit
• Analyse de requêtes malveillantes
• Performance:
• Problème N+1 (récupération de données et autorisation)
• Impact sur la mémoire lors de l’analyse de requêtes invalides
• Complexité accrue:
• Couplage entre logique métier et couche de transport
• Difficulté de maintenance et de tests
• Solutions envisagées:
• Adoption d’API REST conformes à OpenAPI 3.0+
• Meilleure documentation et sécurité des types
• Outils pour générer du code client/serveur typé
• Deux approches de mise en œuvre d’OpenAPI:
• “Implementation first” (génération de la spécification à partir du code)
• “Specification first” (génération du code à partir de la spécification)
• retour interessant de quelqu’un qui n’utilise pas GraphQL au quotidien. C’était des problemes qui devaient etre corrigés avec la maturité de l’ecosysteme et des outils mais ca a montré ces limites pour cette personne.

Prensentation de Grace Hoper en 1980 sur le future des ordinateurs. https://youtu.be/AW7ZHpKuqZg?si=w_o5_DtqllVTYZwt

• c’est fou la modernité de ce qu’elle décrit
• Des problèmes qu’on a encore aujourd’hui
• positive leadership
• Elle décrit l’avantage de systèmes fait de plusieurs ordinateurs
• récemment declassifié

Leader election avec les conditional writes sur les buckets S3/GCS/Azure https://www.morling.dev/blog/leader-election-with-s3-conditional-writes/

• L’élection de leader est le processus de choisir un nœud parmi plusieurs pour effectuer une tâche.
• Traditionnellement, l’élection de leader se fait avec un service de verrouillage distribué comme ZooKeeper.
• Amazon S3 a récemment ajouté le support des écritures conditionnelles, ce qui permet l’élection de leader sans service séparé.
• L’algorithme d’élection de leader fonctionne en faisant concourir les nœuds pour créer un fichier de verrouillage dans S3.
• Le fichier de verrouillage inclut un numéro d’époque, qui est incrémenté à chaque fois qu’un nouveau leader est élu.
• Les nœuds peuvent déterminer s’ils sont le leader en listant les fichiers de verrouillage et en vérifiant le numéro d’époque.
• attention il peut y avoir plusieurs leaders élus (horloges qui ont dérivé) donc c’est à gérer aussi

Méthodologies

Guillaume Laforge interviewé par Sfeir, où il parle de l’importance de la curiosité, du partage, de l’importance de la qualité du code, et parsemé de quelques photos des Cast Codeurs ! https://www.sfeir.dev/success-story/guillaume-laforge-maestro-de-java-et-esthete-du-code-propre/

Sécurité

Comment crowdstrike met a genoux windows et de nombreuses entreprises https://next.ink/144464/crowdstrike-donne-des-details-techniques-sur-son-fiasco/

• l’incident vient de la mise à jour de la configuration de Falcon l’EDR de crowdstrike https://www.crowdstrike.com/blog/falcon-update-for-windows-hosts-technical-details/
• qu’est ce qu’un EDR? Un système Endpoint Detection and Response a pour but de surveiller votre machine ( access réseaux, logs, …) pour detecter des usages non habituels. Cet espion doit interagir avec les couches basses du système (réseau, sockets, logs systems) et se greffe donc au niveau du noyau du système d’exploitation. Il remonte les informations en live à une plateforme qui peut ensuite adapter les réponse en live
• si l’incident a duré moins de 1h30 coté crowdstrike plus de 8 millions de machines se sont retrouvées hors service bloquées sur le Blue Screen Of Death selon Microsoft https://blogs.microsoft.com/blog/2024/07/20/helping-our-customers-through-the-crowdstrike-outage/
• cela n’est pas la première fois et était déjà arrivé il y a quelques mois sur Linux. Comme il s’agissait d’une incompatibilité de kernel il avait été moins important car les services ITs gèrent mieux ces problèmes sous Linux https://stackdiary.com/crowdstrike-took-down-debian-and-rocky-linux-a-few-months-ago-and-no-one-noticed/

Les benchmarks CIS, un pilier pour la sécurité de nos environnements cloud, et pas que ! (Katia HIMEUR TALHI) https://blog.cockpitio.com/security/cis-benchmarks/

• Le CIS est un organisme à but non lucratif qui élabore des normes pour améliorer la cybersécurité.
• Les référentiels CIS sont un ensemble de recommandations et de bonnes pratiques pour sécuriser les systèmes informatiques.
• Ils peuvent être utilisés pour renforcer la sécurité, se conformer aux réglementations et normaliser les pratiques.

Loi, société et organisation

Microsoft signe un accord avec OVHCloud pour qu’il arretent leur plaine d’antitrust https://www.politico.eu/article/microsoft-signs-antitrust-truce-with-ovhcloud/

• la plainte était en Europe
• mermet a des clients de plus facilement deployer les solutions Microsoft dans le fournisseur de cloud de leur choix
• la plainte avait ete posé à l’été 2021
• ca rendait faire tourner les solutions MS plus cheres et non competitives vs MS

ElasticSearch et Kibana sont de nouveau Open Source, en ajoutant la license AGPL à ses autres licences existantes https://www.elastic.co/fr/blog/elasticsearch-is-open-source-again

• le marché d’il y a trois ans et maintenant a changé
• AWS est une bon partenaire
• le flou Elasticsearch vs le produit d’AWS s’est clarifié
• donc retour a l’open source via AGPL Affero GPL
• Elastic n’a jamais cessé de croire en l’open source d’après Shay Banon son fondateur
• Le changement vers l’AGPL est une option supplémentaire, pas un remplacement d’une des autres licences existantes
• et juste apres, Elastic annonce des resultants decevants faisant plonger l’action de 25% https://siliconangle.com/2024/08/29/elastic-shares-plunge–25-lower-revenue-projections-amid-slower-customer-commitments/
• https://unrollnow.com/status/1832187019235397785 et https://www.elastic.co/pricing/faq/licensing pour un résumé des licenses chez elastic

Outils de l’épisode

MailMate un client email Markdown et qui gere beaucoup d’emails https://medium.com/@nicfab/mailmate-a-powerful-client-email-for-macos-markdown-integrated-email-composition-e218fe2accf3

• Emmanuel l’utilise sur les boites email secondaires
• un peu lent a demarrer (synchro) et le reste est rapide
• boites virtuelles (par requete)
• SpamSieve
• Que macOS je crois

Trippy, un analyseur de réseau https://github.com/fujiapple852/trippy

• Il regroupe dans une CLI traceroute et ping

Conférences

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 17 septembre 2024 : We Love Speed - Nantes (France)
• 17–18 septembre 2024 : Agile en Seine 2024 - Issy-les-Moulineaux (France)
• 19–20 septembre 2024 : API Platform Conference - Lille (France) & Online
• 20–21 septembre 2024 : Toulouse Game Dev - Toulouse (France)
• 25–26 septembre 2024 : PyData Paris - Paris (France)
• 26 septembre 2024 : Agile Tour Sophia-Antipolis 2024 - Biot (France)
• 2–4 octobre 2024 : Devoxx Morocco - Marrakech (Morocco)
• 3 octobre 2024 : VMUG Montpellier - Montpellier (France)
• 7–11 octobre 2024 : Devoxx Belgium - Antwerp (Belgium)
• 8 octobre 2024 : Red Hat Summit: Connect 2024 - Paris (France)
• 10 octobre 2024 : Cloud Nord - Lille (France)
• 10–11 octobre 2024 : Volcamp - Clermont-Ferrand (France)
• 10–11 octobre 2024 : Forum PHP - Marne-la-Vallée (France)
• 11–12 octobre 2024 : SecSea2k24 - La Ciotat (France)
• 15–16 octobre 2024 : Malt Tech Days 2024 - Paris (France)
• 16 octobre 2024 : DotPy - Paris (France)
• 16–17 octobre 2024 : NoCode Summit 2024 - Paris (France)
• 17–18 octobre 2024 : DevFest Nantes - Nantes (France)
• 17–18 octobre 2024 : DotAI - Paris (France)
• 30–31 octobre 2024 : Agile Tour Nantais 2024 - Nantes (France)
• 30–31 octobre 2024 : Agile Tour Bordeaux 2024 - Bordeaux (France)
• 31 octobre 2024–3 novembre 2024 : PyCon.FR - Strasbourg (France)
• 6 novembre 2024 : Master Dev De France - Paris (France)
• 7 novembre 2024 : DevFest Toulouse - Toulouse (France)
• 8 novembre 2024 : BDX I/O - Bordeaux (France)
• 13–14 novembre 2024 : Agile Tour Rennes 2024 - Rennes (France)
• 16–17 novembre 2024 : Capitole Du Libre - Toulouse (France)
• 20–22 novembre 2024 : Agile Grenoble 2024 - Grenoble (France)
• 21 novembre 2024 : DevFest Strasbourg - Strasbourg (France)
• 21 novembre 2024 : Codeurs en Seine - Rouen (France)
• 27–28 novembre 2024 : Cloud Expo Europe - Paris (France)
• 28 novembre 2024 : Who Run The Tech ? - Rennes (France)
• 2–3 décembre 2024 : Tech Rocks Summit - Paris (France)
• 3 décembre 2024 : Generation AI - Paris (France)
• 3–5 décembre 2024 : APIdays Paris - Paris (France)
• 4–5 décembre 2024 : DevOpsRex - Paris (France)
• 4–5 décembre 2024 : Open Source Experience - Paris (France)
• 5 décembre 2024 : GraphQL Day Europe - Paris (France)
• 6 décembre 2024 : DevFest Dijon - Dijon (France)
• 22–25 janvier 2025 : SnowCamp 2025 - Grenoble (France)
• 30 janvier 2025 : DevOps D-Day #9 - Marseille (France)
• 6–7 février 2025 : Touraine Tech - Tours (France)
• 3 avril 2025 : DotJS - Paris (France)
• 16–18 avril 2025 : Devoxx France - Paris (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Emmanuel, Guillaume et Arnaud discutent des nouvelles de l’été. JEPs, transactional outbox pattern avec Spring, LLM dans Chrome, faille polyfill.io, TOTP, congés illimités et IDE payant ou pas payant ?

Enregistré le 12 juillet 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-314.mp3

News Langages

Les fonctionnalités de JDK 23 ont été figées début Juin (release prévue en septembre) https://openjdk.org/projects/jdk/23/ https://www.youtube.com/watch?v=kzjGp7LmW0I

• JEPs finales:
  • 467: Markdown Documentation Comments
  • 471: Deprecate the Memory-Access Methods in sun.misc.Unsafe for Removal
  • 474: ZGC: Generational Mode by Default
• JEPs en incubation / preview
  • 455: Primitive Types in Patterns, instanceof, and switch (Preview)
  • 466: Class-File API (Second Preview)
  • 469: Vector API (Eighth Incubator)
  • 473: Stream Gatherers (Second Preview)
  • 476: Module Import Declarations (Preview)
  • 477: Implicitly Declared Classes and Instance Main Methods (Third Preview)
  • 480: Structured Concurrency (Third Preview)
  • 481: Scoped Values (Third Preview)
  • 482: Flexible Constructor Bodies (Second Preview)

Librairies

Le transactional outbox pattern avec Spring Boot https://www.wimdeblauwe.com/blog/2024/06/25/transactional-outbox-pattern-with-spring-boot/

• transactional outbox permet d’éviter des 2PC ou des désynchronisations de resources: typiquement un commit dans une base et un envoie de message dans un bus
• on ecrit le message dans une table de la base de données, et un process séparé récupère les messages et les envoient dans le bus
• implémentation utilise Spring Integration
• dans l’article, la seconde resource est l’envoie d’email
• montre une approche de tests
• le flow descrit pas psring integration est pas super trivial a lire quand on est pas familier mais cela poll la table toutes les secondes et envoie email et si succes de l’appel de service, vide le message de la table
• Deuxieme exemple avec Spring modulith qui a un event bus interne qui peut être persisté
• décrit les differences avec spring integration et les limites de l’approche modulith (message order, retry etc)

Comment tester des valeurs de propriétés différentes dans un test Quarkus https://quarkus.io/blog/overriding-configuration-from-test-code/

• on a tendance a ne pas tester les propriétés de config
• ce blog montre 5 (enfin 4 utiles) façons de le faire avec Quarkus.
• les profils de test, mocker l’objet de config, les test components (experimental), l’injection dans les constructeurs

Quarkus 3.12 https://quarkus.io/blog/quarkus-3-12-0-released/

• centralisation des configs TLS
• support pour le load shedding (reject requests on service overload)
• événements JFR specific a Quarkus
• native image agent
• support Spring Boot 3 (compat layer)
• Support Kotlin 2
• etc

Cloud

On vous parlait dans un épisode précédent de ce problème de coûts S3 sur des requêtes non autorisées. C’est Graphana Loki qui a mis ce problème sous les projecteurs https://grafana.com/blog/2024/06/27/grafana-security-update-grafana-loki-and-unintended-data-write-attempts-to-amazon-s3-buckets/

• le problème venait des valeurs par défaut des buckets déclarés dans le chart helm de Loki, en particulier celui nommé ‘chunks’

Data et Intelligence Artificielle

Guillaume avait partagé l’information sur la disponibilité prochaine d’un mini modele LLM dans chrome. C’est maintenant une réalité et vous pouvez le tester.

https://ai-sdk-chrome-ai.vercel.app/

• Nécessite Chrome 127 (version stable à partir de mi-juillet)
• Utilise le SDK Vercel AI

Guillaume nous parle de toutes les nouveautés liées au modèle Gemini de Google dans la dernière release de LangChain4j https://glaforge.dev/posts/2024/07/05/latest-gemini-features-support-in-langchain4j/

Outillage

1% des utilisateurs de Maven Central utilisent 83% de sa bande passante. Installez un repository manager qui fait proxy (et cela pour tous les types de dépendances)!!!

https://www.sonatype.com/blog/maven-central-and-the-tragedy-of-the-commons

• rien n’est réellement gratuit et l’abus d’une minorité peut nuire à l’ensemble. Cela fait maintenant plus de 20 ans que les communautés le répète: installer un gestionnaire de dépendances dans votre infrastructure (nexus, artifactory, CodeArtifact, …). En plus de protéger le bien commun cela vous permet de raffiner le filtrage des dépendances, d’assurer la reproductibilité de vos builds, d’optimiser les performances (et réduire les coûts) en ne téléchargeant que depuis votre propre infrastructure, etc …
• Maven Central est un commun qui ne coute rien à l’utilisteur
• mais qui est indispensable à tous
• 1000 milliards de téléchargements l’année dernière
• 83% de la bande passante consommé par 1% des IPs
• Beaucoup des ces IP viennent des companies les plus larges
• proxy pour réduire charge sur central, réduire couts ingress/egress
• ils vont implementer un mécanisme de throttling
• question est-ce que la concentration des IPs veut juste dire que c’est le dernier noeud mais que cacher n’est pas effectif pour eux et qu’il y a des milliers de clients derrière une IP?
• le trotting ferait mal
• et le proxy ne marche plus dans un monde ou le dev est dans le cloud et distribue géographiquement

Comment mettre en place backstage, ici avec un projet Spring Boot utilisant CircleCi, Renovate, SonarCloud…

https://piotrminkowski.com/2024/06/13/getting-started-with-backstage/

• Cet article explique comment utiliser backstage pour fournir à vos équipes un template d’une application spring-boot.
• Elle est automatiquement crée sous forme d’un repository git(hub) avec les integrations classiques pour gérer la CI (via CircleCI), la qualité (via SonarCloud), la mise à jour de dépendances (via Renovate) et bien sur son référencement sur le portail backstage.
• tutoriel tres complet
• tres facilement remplacable pour un project avec votre technologie preferee (pas specifique a Spring Boot, ou Java)

Architecture

Que se passe t’il quand vous faites un push sur GitHub? https://github.blog/2024-06-11-how-we-improved-push-processing-on-github/

• GitHub explique comment ils ont amélioré leur architecture, notamment en mettant en place Kafka pour distribuer les actions qui découlent d’un push sur GitHub.
• paralelisation des taches (avant sequentiel)
• limitation des dependances entre etapes effectuées lors d’un push
• plus de taches peuvent faire un retry
• un classique de decoupling via un EDA

Sécurité

Attaque du CDN polyfill.io https://sansec.io/research/polyfill-supply-chain-attack

• polyfill c’est un support de nouvelles fonctionalites dans les ancien navigateurs
• servi par cdn notamment
• une societe chinoise a achete le domaine et le github
• et injecte du malware qui pointe sur des serveurs qui servent le malware selectivement (device, admin ou pas, heure de la journée)
• Fastly et Cloudflare on des deploiements alternatiuve

Une faille de sécurité, de type Remote Code Execution, vieille de 10ans, dans CocoaPods, un gestionnaire de dépendances très utilisé dans le monde Apple (macOS et iOS)

https://securityboulevard.com/2024/07/cocoapods-apple-vulns-richixbw/

• https://cocoapods.org/ / https://cocoapods.org/ est un gestionnaire de dépendances pour les projets Xcode. Les dependances (Pods) sont publiées sous forme de Specs qui sont référencées dans un Specs Repo (une sorte de Maven central mais seulement avec des metadonnées)
• CVE-2024-38366 est une vulnérabilité de type remote code execution avec un score CVSS de 10
• La faille existait depuis 10 ans et a été corrigée en Sept 2023. Elle permettait d’avoir un accès root sur trunk.cocoapods.org qui stock les Specs. Elles auraient donc pu être modifiées sans que les auteurs ne s’en apperçoivent.
• Pas de preuve pour l’instant que la faille ait été exploitée

Mieux comprendre la double authentification avec TOTP

https://hendrik-erz.de/post/understanding-totp-two-factor-authentication-eli5

• Cet article revient sur le fonctionnement de TOTP et comment l’implementer avec des exemples en python
• the QR code est une URL qui contient: le secret en base 32. le nom du totp, qui a fournit le TOTP, combien de chiffres et la durée de vie du TOTP
• pour generer les chiffres, prends le secret, le temps et hash le tout, prendre 4 bytes et les convertir le chiffres
• typiquement le serveur genere les deux d’avant, les deux d’apres et le courant pour comparer

Loi, société et organisation

L’équipe Apache Maven gagne le troisième prix BlueHats https://nlnet.nl/bluehatsprize/2024/3.html

• le projet remporte un gain de 10000€. Ce prix est organisé par le gouvernement français afin de récompenser les projets open sources les plus impactants.

La clause de congés illimités en Europe

https://www.osborneclarke.com/insights/why-your-unlimited-vacation-policy-may-be-of-limited-use-in-europe

• Les politiques de congés illimités, populaires aux États-Unis, ne sont pas aussi avantageuses en Europe.
• En Europe, les employeurs doivent suivre les congés pris pour respecter les minima légaux de quatre semaines par an donc ils ne peuvent pas economiser sur le faire de ne plus les gérer.
• Les congés illimités permettent aux US de ne plus à devoir les payer au départ de l’employé. En Europe les employeurs doivent payer les congés non utilisés lors de la fin du contrat.
• Les employés européens pourraient prendre davantage de congés, car ils sont mieux protégés contre le licenciement.
• Les jours de maladie sont plus cadrés en europe. Un employé qui souffre d’une maladie longue pourrait utiliser les congés illimités mais ce ne sont pas les même règles qui s’appliquent

OpenDNS n’est plus disponible en France et au Portugal

https://support.opendns.com/hc/en-us/articles/27951404269204-OpenDNS-Service-Not-Available-To-Users-In-France-and-Portugal

• A priori Cisco qui opère openDNS en a marre des demandes de restrictions spécifiques à nos pays et préfère donc retirer entièrement l’accès au service plutôt que de se conformer à la nième demande de restrictions qui faisait suite à la plainte du groupe Canal+ portant sur l’accès à des sites illicites de streaming pour du sport

Ask Me Anything

Salut ! Êtes-vous plutôt IDE payants (ex : IJ Ultimate, ou des plugins payants), ou ne jurez-vous que par des outils gratuits ? Un peu des deux ? Si adaptes du payant, ça ne vous déprime pas qu’un nombre considérable d’employeurs rechignent à nous payer nos outils ? Que “de toute façon VSCode c’est gratuit” (à prononcer avec une voix méprisante) ? Quid du confort, ou de la productivité et/ou qualité accrue quand on maîtrise de tels outils ? Merci !

Conférences

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 6 septembre 2024 : JUG Summer Camp - La Rochelle (France)
• 6-7 septembre 2024 : Agile Pays Basque - Bidart (France)
• 17 septembre 2024 : We Love Speed - Nantes (France)
• 17-18 septembre 2024 : Agile en Seine 2024 - Issy-les-Moulineaux (France)
• 19-20 septembre 2024 : API Platform Conference - Lille (France) & Online
• 25-26 septembre 2024 : PyData Paris - Paris (France)
• 26 septembre 2024 : Agile Tour Sophia-Antipolis 2024 - Biot (France)
• 2-4 octobre 2024 : Devoxx Morocco - Marrakech (Morocco)
• 7-11 octobre 2024 : Devoxx Belgium - Antwerp (Belgium)
• 8 octobre 2024 : Red Hat Summit: Connect 2024 - Paris (France)
• 10 octobre 2024 : Cloud Nord - Lille (France)
• 10-11 octobre 2024 : Volcamp - Clermont-Ferrand (France)
• 10-11 octobre 2024 : Forum PHP - Marne-la-Vallée (France)
• 11-12 octobre 2024 : SecSea2k24 - La Ciotat (France)
• 16 octobre 2024 : DotPy - Paris (France)
• 16-17 octobre 2024 : NoCode Summit 2024 - Paris (France)
• 17-18 octobre 2024 : DevFest Nantes - Nantes (France)
• 17-18 octobre 2024 : DotAI - Paris (France)
• 30-31 octobre 2024 : Agile Tour Nantais 2024 - Nantes (France)
• 30-31 octobre 2024 : Agile Tour Bordeaux 2024 - Bordeaux (France)
• 31 octobre 2024-3 novembre 2024 : PyCon.FR - Strasbourg (France)
• 6 novembre 2024 : Master Dev De France - Paris (France)
• 7 novembre 2024 : DevFest Toulouse - Toulouse (France)
• 8 novembre 2024 : BDX I/O - Bordeaux (France)
• 13-14 novembre 2024 : Agile Tour Rennes 2024 - Rennes (France)
• 20-22 novembre 2024 : Agile Grenoble 2024 - Grenoble (France)
• 21 novembre 2024 : DevFest Strasbourg - Strasbourg (France)
• 21 novembre 2024 : Codeurs en Seine - Rouen (France)
• 27-28 novembre 2024 : Cloud Expo Europe - Paris (France)
• 28 novembre 2024 : Who Run The Tech ? - Rennes (France)
• 3-5 décembre 2024 : APIdays Paris - Paris (France)
• 4-5 décembre 2024 : DevOpsRex - Paris (France)
• 4-5 décembre 2024 : Open Source Experience - Paris (France)
• 6 décembre 2024 : DevFest Dijon - Dijon (France)
• 22-25 janvier 2025 : SnowCamp 2025 - Grenoble (France)
• 16-18 avril 2025 : Devoxx France - Paris (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Katia, Guillaume, Emmanuel et Antonio discutent Kotlin, Micronaut, Spring Boot, Quarkus, Langchain4j, LLMs en Java, builds reproductible et la question AMA du jour, comment fait-on carrière de dev à 40 ans ?

Enregistré le 14 juin 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-313.mp3

News Langages

Android avec Kotlin Multiplatform our Flutter avec Dart ? https://developers.googleblog.com/en/making-development-across-platforms-easier-for-developers/

• Des licenciements ont continué chez Google et l’équipe Flutter/Dart comme plein d’autres ont été touchées, mais sur les réseaux sociaux les gens ont pensé que Google désinvestissait dans Flutter et Dart.
• Par ailleurs, côté Android, ils poussent plutôt du côté de Kotlin et KMP, mais naturellement aussi les gens se sont demandé si Google avait pris parti pour pousser plus Kotlin/KMP plutôt que Flutter/Dart.
• Pour essayer de mieux faire comprendre aux développeurs l’intérêt des deux plateformes, et leurs avantages et inconvénients, les directeurs des deux plateformes ont rédigé un article commun.
• Si l’on souhaite une expérience plus proche du hardware et des dernières nouveautés d’Android, et d’avoir aussi une UI/UX vraiment native Android, mieux vaut aller du côté de Kotlin/KMP.
• Si l’on souhaite par contre une expérience multiplateforme Web, mobile, desktop avec une UX commune cross-plateforme, avec également le partage de business logic à partir d’une même base de code, Flutter et Dart sont plus adaptés.

Recap de KotlinConf https://x.com/gz_k/status/1793887581433971083?s=46&t=C18cckWlfukmsB_Fx0FfxQ

• RPC multiplatform
• la pres Grow with the flow montrant la reecriture en kotlin plus simple que des solutions complexes ailleurs
• power-assert pour ecrire des tests
• Kotlin 2.0 et les evolutions majeures
• Kotlin multiplatforme mainteant stable
• Kotlin Compose Multiplatform continue a amturer
• Retour d’experience de la migration d’android jetpack vers Kotlin Multiplatform
• use cases de coroutines et scope

Librairies

Quarkus veut aller dans une fondation https://quarkus.io/blog/quarkus-in-a-foundation/

• ameliorer l’adoption (encore plus), ameliorer la transparence, et la collaboration, encourager la participatiopn multi vendeur
• Premiere etape : une gouvernance plus overte
• Deuxieme etape: bouger dans uen foundation
• Echange avec la communaute sur la proposition et les fondations cibles
• Des criteres pour al foudnation (notamment la rapidite de delivery

Quarkus 3.11 https://quarkus.io/blog/quarkus-3-11-0-released/

• Websocket.next en cours
• Dev services pour observabilite (grafana, jaegel, open telemetry
• extension infinispan cache
• #38448 - Observability extensions - Dev Services, Dev Resources, LGTM
• #39836 - Infinispan Cache Extension
• #40309 - WebSockets Next: client endpoints
• #40534 - WebSockets Next: initial version of security integration
• #40273 - Allow quarkus:run to launch Dev Services
• #40539 - Support for OIDC session expired page
• #40600 - Introduce OidcRedirectFilter

LangChain4j 0.31 est sorti https://github.com/langchain4j/langchain4j/releases/tag/0.31.0

• Recherche Web pour le RAG avec Google et Tavily
• RAG avec les bases de données SQL (expérimental)
• Récupération des resources remontées par le RAG lorsque AiServices retourne un Result
• Observabilité LLM pour OpenAI pour être notifié des requêtes, réponses et erreurs
• Intégration de Cohere (embedding), Jina (embedding et re-ranking scoring), Azuere CosmosDB comme embedding store
• Mise à jour de Gemini avec le parallel function calling et les instructions système

Spring Boot 3.3.0 est sorti https://spring.io/blog/2024/05/23/spring-boot-3-3-0-available-now

• support Class Data Sharing
• Micrometer sipport de spantag etc
• Amelioration Spring Security comme JwtAuthenticationCovnerter
• support docker compose pour les images container bitnami
• Virtual thread pour les websockets
• Support sBOM via an actuator
• SNI for embedded web servers
• une nouvelle doc via antora

Micronaut 4.5 est sortie https://github.com/micronaut-projects/micronaut-platform/releases/tag/v4.5.0

• Le serveur basé sur Netty inclus la détection d’opération bloquante et les modules l’utilisant indiqueront à l’utilisateur quand certaines opérations peuvent être redirigée plutôt sur un virtual thread ou dans le thread pool IO
• Micronaut Data inclus le support de la multitenance avec partitionnement par discriminateur pour JDBC et R2DBC
• Micronaut Data rajoute le pagination par curseur pour JDBC et R2DBC (important aussi pour Jakarta Data)
• Support des annotations Jakarta Servlet pour configurer par exemple les servelet filters
• Support virtual thread et HTTP/2
• Un nouveau module JSON Schema pour générer des JSON Schemas pour les records Java
• Un nouveau module Source Gen pour faire de la génération de source pour Java et Kotlin cross-language
• Un nouveau module Guice pour importer des modules Guice existants

Web

Angular 18 est sorti https://blog.angular.dev/angular-v18-is-now-available-e79d5ac0affe

• Support expérimental pour la détection de changement sans zone
• Angular.dev est désormais le nouveau site pour les développeurs Angular
• Material 3, les “deferrable views”, le “built-in control flow” sont maintenant stables et intègrent une série d’améliorations
• Améliorations du rendu côté serveur telles que le support de l’hydratation i18n, un meilleur débogage, le support de l’hydratation dans Angular Material, et la event replay qui utilise la même bibliothèque que Google Search.

Data et Intelligence Artificielle

Une version pure Java du LLM Llama3 de Meta https://github.com/mukel/llama3.java/tree/main

• utilise la future API Vector de Java

JLama, un moteur d‘exécution de LLM en Java avec l’api vector https://www.infoq.com/news/2024/05/jlama-llm-inference-java/

• basé sur llama.c qui est un moteur d’inference de LLM (l’execution des requetes)
• jlama implementé avec vector APIs et PamanaTensorOperations
• plusisures alternatives (native binding, iml0ementation pure en java, scala, kotlin)

Target Speech Hearing https://www.infoq.com/news/2024/05/target-speech-hearing/

• Nouveau algo Deep Learning de l’Université de Washington permet d’écouter une seule personne de ton choix et effacer tout le bruit autour
• le système nécessite que la personne portant les écouteurs appuie sur un bouton tout en regardant quelqu’un parler ou simplement en le fixant pendant trois à cinq secondes
• Permet à un modèle d’apprendre les schémas vocaux du locuteur et de s’y attacher pour pouvoir les restituer à l’auditeur, même s’il se déplace et cesse de regarder cette personne.
• Selon les chercheurs, cela constitue une avancée significative par rapport aux écouteurs à réduction de bruit existants, qui peuvent annuler efficacement tous les sons, mais ne peuvent pas sélectionner les locuteurs en fonction de leurs caractéristiques vocales.
• Actuellement, le système ne peut enregistrer qu’un seul locuteur à la fois. Une autre limitation est que l’enregistrement ne réussira que si aucune autre voix forte ne provient de la même direction.
• L’équipe a mis en open source leur code et leur jeu de données afin de faciliter les travaux de recherche futurs pour améliorer l’audition de la parole cible.

Outillage

Utiliser LLM pour migrer du framework de testing https://www.infoq.com/news/2024/06/slack-automatic-test-conversion/

• Slack a migré 15.000 tests de Enzyme à React Testing Library avec un succès de 80%
• Migration nécessaire pour le manque de support de Enzyme pour React 18
• L’équipe a essayé d’automatiser la conversion avec des transformations AST, mais n’a atteint que 45 % de succès à cause de la complexité des méthodes d’Enzyme et du manque d’accès aux informations contextuelles du DOM.
• L’équipe a utilisé Claude 2.1 pour la conversion, avec des taux de réussite variant de 40 % à 60 %, les résultats dépendant largement de la complexité des tâches.
• Suite aux résultats insatisfaisants, l’équipe a décidé d’observer comment les développeurs humains abordaient la conversion des tests unitaires.
• Les développeurs humains utilisaient leurs connaissances sur React, Enzyme et RTL, ainsi que le contexte du rendu et les conversions AST de l’outil initial pour mieux convertir les tests unitaires.
• Finalement les ingénieurs de Slack ont combiné transformations AST et LLM en intégrant des composants React rendus et des conversions AST dans les invites, atteignant un taux de réussite de 80 % démontrant ainsi la complémentarité de ces technologies.
• Claude 2.1 est un modèle de langage de grande taille (LLM) annoncé en novembre 2023 par Anthropic. Il inclut une fenêtre contextuelle de 200 000 tokens, des réductions significatives des taux d’hallucination du modèle, des invites système et permet l’utilisation d’outils. Depuis, Anthropic a introduit la famille de modèles Claude 3, composée de trois modèles distincts, avec des capacités multimodales et une compréhension contextuelle améliorée.
• Un arbre de syntaxe abstraite (AST) est une représentation arborescente de la structure syntaxique abstraite du code source écrit dans un langage de programmation. Chaque nœud de l’arbre représente une construction du code source. Un arbre de syntaxe se concentre sur la structure et le contenu nécessaires pour comprendre la fonctionnalité du code. Les AST sont couramment utilisés dans les compilateurs et les interpreters pour analyser et examiner le code, permettant diverses transformations, optimisations et traductions lors de la compilation.

IDE de test de JetBrains https://blog.jetbrains.com/qa/2024/05/aqua-general-availability/

• Aqua, le premier IDE conçu pour l’automatisation des tests, supporte plusieurs langages (Java, Python, JavaScript, TypeScript, Kotlin, SQL) et frameworks de tests (Selenium, Playwright, Cypress).
• Pourquoi ? Les tests d’applications nécessitent des compétences spécifiques. Aqua, un IDE adapté, est recommandé par les ingénieurs en automatisation des tests.
• Aqua propose deux plans de licence : un gratuit pour les usages non commerciaux et un payant pour les usages commerciaux.
• cam me parait un peu contre intuitif a l’heure du devops et du TDD de faire des outils dédiés et donc des equipes ou personnes dédiées

Méthodologies

Les 10 principes à suivre, selon le créateur de cURL, pour être un bon BDFL (Benevolent Dictator For Life) https://daniel.haxx.se/blog/2024/05/27/my-bdfl-guiding-principles/

• Être ouvert et amical
• Livrer des produits solides comme le roc
• Être un leader de l’Open Source
• Privilégier la sécurité
• Fournir une documentation de premier ordre
• Rester indépendant
• Répondre rapidement
• Suivre l’actualité
• Rester à la pointe de la technologie
• Respecter les retours d’information
• Dans un vieil article de Artima, Guido Van Rossum, le créateur de Python et premier BDFL d’un projet, se remémore un échange de 1995 qui est à l’origine de ce concept https://www.artima.com/weblogs/viewpost.jsp?thread=235725
• Guido Van Rossum a été le premier à endosser ce “rôle”

Un site compréhensif sur les build reproductibles https://reproducible-builds.org

• longue doc
• de la definition aux méthodes pour resoudre des problèmes spécifiques

Masterclass de Fabien Olicard: Le Palais Mental https://www.youtube.com/watch?v=u6wu_iY4xd8

• Technique pour retenir de l’information plus longtemps que dans sa mémoire courte

Les APIs web ne devraient pas rediriger HTTP vers HTTPS https://jviide.iki.fi/http-redirects

• grosso modo le risque majeur est d’envoyer des données confidentielles en clair sur le réseau
• le mieux serait de ne pas rediriger vers HTTPS, mais par contre de retourner une vraie erreur explicite
• notamment les clés d’API et c’est facile de ne pas le,voir vu les redirects.

Sécurité

Blog de GitHub sur la provenance et l’attestation https://github.blog/2024-04-30-where-does-your-software-really-come-from/

• Discute les concepts de securisation de chainne d’approvisionnement de sogiciel et comment elles s’articulent entre elle. A haut niveau
• discute les hash pour garantir le meme fichier
• La signature asymetrique pour prouver que j’ai signé (e.g. le hash) et donc que je garantis.
• L’attenstation qui declare des faits sur un artifact
• attestation de provenance: source code et instructions de build (SLSA provenance)
• mais il faut garantir les signature avec une autorite de certification et avec des certificats a courte vide idealement, c’est sigstore
• MEtionne aussi The Update Framework pour s’appuyer sur cela et garantir des undates non compromis

Keycloak 25 est sorti https://www.keycloak.org/2024/06/keycloak-2500-released.html

• Argon2 pour le hashing de mots de passe
• Depreciation des adaptateurs (Tomcat, servlet etc)
• Java 21 et depreciation de Java 17
• session utilisatur persistente meme pour les instances online (pour survivre a une rotation de keycloak
• ameliorations autour des passkeys
• management et health endpoint sur un port different
• Et plus

Demande aux cast codeurs

A 40 ans, tu peux encore être codeur reconnu ?

Conférences

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 12-14 juin 2024 : Rencontres R - Vannes (France)
• 13-14 juin 2024 : Agile Tour Toulouse - Toulouse (France)
• 14 juin 2024 : DevQuest - Niort (France)
• 18 juin 2024 : Mobilis In Mobile 2024 - Nantes (France)
• 18 juin 2024 : BSides Strasbourg 2024 - Strasbourg (France)
• 18 juin 2024 : Tech & Wine 2024 - Lyon (France)
• 19-20 juin 2024 : AI_dev: Open Source GenAI & ML Summit Europe - Paris (France)
• 19-21 juin 2024 : Devoxx Poland - Krakow (Poland)
• 26-28 juin 2024 : Breizhcamp 2024 - Rennes (France)
• 27 juin 2024 : DotJS - Paris (France)
• 27-28 juin 2024 : Agi Lille - Lille (France)
• 4-5 juillet 2024 : Sunny Tech - Montpellier (France)
• 8-10 juillet 2024 : Riviera DEV - Sophia Antipolis (France)
• 6 septembre 2024 : JUG Summer Camp - La Rochelle (France)
• 6-7 septembre 2024 : Agile Pays Basque - Bidart (France)
• 17 septembre 2024 : We Love Speed - Nantes (France)
• 17-18 septembre 2024 : Agile en Seine 2024 - Issy-les-Moulineaux (France)
• 19-20 septembre 2024 : API Platform Conference - Lille (France) & Online
• 25-26 septembre 2024 : PyData Paris - Paris (France)
• 26 septembre 2024 : Agile Tour Sophia-Antipolis 2024 - Biot (France)
• 2-4 octobre 2024 : Devoxx Morocco - Marrakech (Morocco)
• 7-11 octobre 2024 : Devoxx Belgium - Antwerp (Belgium)
• 8 octobre 2024 : Red Hat Summit: Connect 2024 - Paris (France)
• 10 octobre 2024 : Cloud Nord - Lille (France)
• 10-11 octobre 2024 : Volcamp - Clermont-Ferrand (France)
• 10-11 octobre 2024 : Forum PHP - Marne-la-Vallée (France)
• 11-12 octobre 2024 : SecSea2k24 - La Ciotat (France)
• 16 octobre 2024 : DotPy - Paris (France)
• 17-18 octobre 2024 : DevFest Nantes - Nantes (France)
• 17-18 octobre 2024 : DotAI - Paris (France)
• 30-31 octobre 2024 : Agile Tour Nantais 2024 - Nantes (France)
• 30-31 octobre 2024 : Agile Tour Bordeaux 2024 - Bordeaux (France)
• 31 octobre 2024-3 novembre 2024 : PyCon.FR - Strasbourg (France)
• 6 novembre 2024 : Master Dev De France - Paris (France)
• 7 novembre 2024 : DevFest Toulouse - Toulouse (France)
• 8 novembre 2024 : BDX I/O - Bordeaux (France)
• 13-14 novembre 2024 : Agile Tour Rennes 2024 - Rennes (France)
• 20-22 novembre 2024 : Agile Grenoble 2024 - Grenoble (France)
• 21 novembre 2024 : DevFest Strasbourg - Strasbourg (France)
• 27-28 novembre 2024 : Cloud Expo Europe - Paris (France)
• 28 novembre 2024 : Who Run The Tech ? - Rennes (France)
• 3-5 décembre 2024 : APIdays Paris - Paris (France)
• 4-5 décembre 2024 : DevOpsDays Paris - Paris (France)
• 4-5 décembre 2024 : Open Source Experience - Paris (France)
• 6 décembre 2024 : DevFest Dijon - Dijon (France)
• 22-25 janvier 2025 : SnowCamp 2025 - Grenoble (France)
• 16-18 avril 2025 : Devoxx France - Paris (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Dans ce long…. épisode, Emmanuel, Guillaume et Arnaud discutent de l’actualité avec Chicori (un runtime WASM en Java), Jakarta Data, Quarkus 3.10, Spring AI, Hibernate 6.5, mais aussi quelques retours aux basiques (timezones, rate limiting, …). Gros focus sur les nouveautés annoncées à Google I/O 2024 et dans l’écosystème IA en général avec les annonces d’OpenAI, Claude, Grok et d’autres. Différents outils sont aussi couverts comme Git, IntelliJ, ASDF, BLD, S3. Et enfin des sujets sur la haute disponibilité de Keycloak, la ré-indexation sans downtime, les challenges des implémentations alternatives, le mode vigilant dans GitHub, Redis et les changements de license, et les investissements de Microsoft et AWS en France dans le cadre du programme #ChooseFrance. N’hésitez pas à nous soumettre vos questions sur https://lescastcodeurs.com/ama nous y répondrons dans les prochains épisodes.

Enregistré le 17 mai 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-312.mp3

News Langages

Un runtime WASM en Java https://github.com/dylibso/chicory

• Projet tout nouveau, encore loin de la maturité
• Mais intéressant à suivre pour exécuter du code WebAssembly dans une application Java
• le projet n’a pas 15 jours non plus quand même :)
• Faire tourner des plugins WASM dans la JVM (e.g. plugins)

On peut faire des heap dump en cas de OutOfMemoryException en compilation native https://quarkus.io/blog/heapdump-oome-native/

• depuis JDK 21
• Un exemple avec Quarkus
• Et le GC epsilon

100 exercices pour se mettre à Rust https://rust-exercises.com/

Librairies

Hibernate 6.5 est sorti https://in.relation.to/2024/04/25/orm-650/

• cache full pour les entités et leur collections (le défaut est shallow)
• Java record pour les @IdClass
• Les filtres peuvent être auto activés par défaut (vs à faire sur chaque session). Les filtres sont pas mal pour gérer par exemple des soft delete
• Keybased pagination pour éviter les trous de résultant en cas de modification d’entités en parallèle de.une recherche paginée. S.appuie sur une clé unique et ordonnée genre ISBN
• Une tech preview de Jakarta Data

En parlant de Jakarta Data, deux articles sur le sujet https://in.relation.to/2024/04/01/jakarta-data-1/ https://in.relation.to/2024/04/18/jakarta-data-1/

• concept de repository pas lié à une entité mais à une relation logique entre les recherches
• interagit via stateless session et est un bean CDI
• Code généré bien sur
• 4 opérateur crud et les requêtes save est up sert
• Type sage au sens ou le nom des méthodes n’est pas la logique de recherche
• Annotation et nom des paramètres et c’est type safe via un annotation processor
• ou string dans @Query qui est type safe aussi via le processeur
• discute plus de type safety et pagination

Quarkus 3.10 avec quelques nouveautés https://quarkus.io/blog/quarkus-3-10-0-released/

• flyway 10 arrive avec support natif
• Hibernate search supporte le standalone POJO mapper notamment pour elastic search (pas que ORM)
• Modification des propriétés Quarkus.package automatiquement remplacées par quarkus update
• et Quarkus 3.9 a fait son grand renommage réactif https://quarkus.io/blog/quarkus-3-9-1-released/
• Clarifier que les extensions réactive n’imposent pas des apis réactives et seulement leur cœur implémenté en réactif ou offre optionellement des apis reacrive
• Les gens pensaient à tors que les réactives imposaient le modèle de programmation
• la encore quarkus update à la rescousse

Un article sur l’api structured output pour Spring AI https://spring.io/blog/2024/05/09/spring-ai-structured-output

• un article descriptif sur quand cette api est utilisée
• Et les détails de son usage

Comment passer une TimeZone dans spring boot et ce que cela impacte en terme de composants https://www.baeldung.com/spring-boot-set-default-timezone

• du basique mais toujours utile
• Task ou app
• Programmatiquement
• Sur certains lifecycles de Spring

Infrastructure

Un article et la vidéo de Devoxx France sur la haute disponibilité de Keycloak, comment c’est implémenté https://www.keycloak.org/2024/05/keycloak-at-devoxx-france-2024-recap

• l’infra d’identité est une infra clé
• Donc gérer la haute disponibilité est critique
• C’est un article qui pointe sur une vidéo de Devoxx France et la doc de keycloak sur comment tout cela est implémenté

Cloud

Comment se ruiner avec des buckets S3 https://medium.com/@maciej.pocwierz/how-an-empty-s3-bucket-can-make-your-aws-bill-explode-934a383cb8b1

• Amazon fait payer pour les requêtes non autorisées
• Il suffit de connaître le nom d’un bucket pour faire payer son propriétaire
• Amazon travaille pour fournir une solution / un fix.
• il est tombé par hasard sur un nom de bucket utilisé « pour de faux » par un outil open source populaire
• Bien rajouter un suffixe à ses buckets peut réduire le risque
• Mais pas l’éliminer
• un fix a été livré par amazon https://aws.amazon.com/about-aws/whats-new/2024/05/amazon-s3-no-charge-http-error-codes/

Data et Intelligence Artificielle

Guillaume résume GoogleIO https://x.com/techcrunch/status/1790504691945898300?s=61&t=WImtt07yTQMhhoNPN6lYEw

• AI overview plus besoin d’aller sur les sites

Google I/O 2024

• Google I/O 2024 résumé en vidéo de 10 minutes https://www.youtube.com/watch?v=WsEQjeZoEng et en 100 bullet points https://blog.google/technology/ai/google-io-2024-100-announcements/
• Message de Sundar Pichai https://blog.google/inside-google/message-ceo/google-io-2024-keynote-sundar-pichai/#creating-the-future
• Project Astra, un assistant universel, sur smartphone avec qui on peut avoir une conversation normale et à qui montrer avec la caméra ce qui nous entoure https://www.theverge.com/2024/5/14/24156296/google-ai-gemini-astra-assistant-live-io
• Nouveau modèle Gemini 1.5 Flash, quasi aussi performant que le nouveau Gemini 1.5 Pro, mais beaucoup plus rapide (premiers tokens dans la seconde) et aussi moins cher https://blog.google/technology/developers/gemini-gemma-developer-updates-may-2024/
• Gemini 1.5 Pro est Gemini 1.5 Flash sont disponibles avec une fenêtre de contexte d’un million de tokens, mais il y a une liste d’attente pour tester une fenêtre de 2 millions de tokens https://aistudio.google.com/app/waitlist/97595554 https://cloud.google.com/earlyaccess/cloud-ai?e=48754805&hl=en
• PaliGemma un nouveau modèle de vision ouvert dans la famille Gemma (pour faire du Q&A du sous-titrage) et preview de Gemma 2, avec une version à 27 milliards de paramètres https://developers.googleblog.com/en/gemma-family-and-toolkit-expansion-io-2024/
• Gemini disponible dans les IDEs : Android Studio, IDX, Firebase, Colab, VSCode, Cloud and Intellj
• Gemini AI Studio enfin disponible en Europe
• Gemini supporte le parallel function calling et l’extraction de frame dans les vidéos
• Trillium, la 6ème version des TPU (Tensor Processing Unit), les processeurs spécifiques ML dans Google Cloud, 5 fois plus puissant que la génération précédente et 67% plus efficace en énergie https://cloud.google.com/blog/products/compute/introducing-trillium-6th-gen-tpus
• Le projet NotebookLM rajoute une fonctionnalité de Audio Overview qui permet de discuter avec son corpus de documents avec une conversation vocale https://notebooklm.google.com/
• On peut appliquer le “grounding” avec Google Search pour l’API Gemini, pour que le modèle Gemini puisse chercher des informations complémentaires dans Google Search https://cloud.google.com/blog/products/ai-machine-learning/vertex-ai-io-announcements
• Annonce de Imagen 3, la future version de du modèle de génération d’images Imagen qui améliore la qualité et possède un très bon support du texte dans les images (objectif de disponibilité à l’été) https://blog.google/technology/ai/google-generative-ai-veo-imagen-3/#Imagen-3
• https://deepmind.google/technologies/imagen-3/
• DeepMind annonce Veo, un nouveau modèle de génération de vidéo très convaincant qui peut faire des vidéos en 1080p de 60s, mais en combinant plusieurs prompts successifs, il peut générer des vidéos plus longues qui s’enchainent https://deepmind.google/technologies/veo/
• VideoFX, ImageFX et MusicFX, des expérimentations de Google AI intégrant Imagen 3 et Veo (pas encore disponibles en Europe) https://blog.google/technology/ai/google-labs-video-fx-generative-ai/
• Gemini Advanced https://blog.google/products/gemini/google-gemini-update-may-2024/#context-window
  • Les utilisateurs de Gemini Advanced (l’application web) utilisent Gemini 1.5 Pro avec la fenêtre de contexte de 1 million de tokens, la possibilité de charger des documents de Google Drive, et bientôt la possibilité de générer des graphiques.
  • Gemini Advanced rajoute aussi la capacité de générer des itinéraires de voyage (avec intégration de Google Flights, etc)
  • Fonctionnalité Gemini Live pour avoir une conversation vocale naturelle avec Gemini https://blog.google/products/gemini/google-gemini-update-may-2024/#gemini-live
  • Gem : des plugins pour Gemini Advanced pour créer ses propres assistants personnalisés https://blog.google/products/gemini/google-gemini-update-may-2024/#personalize-gems
• Ask Photos, on peut poser à Google Photos des questions plus complexes comme “quelle est ma plaque d’immatriculation” et Photos devine que parmi toutes les photos de voitures lequelle est certainement la nôtre et extrait le numéro de plaque https://blog.google/products/photos/ask-photos-google-io-2024/
• Même dans Google Messages vous pourrez échanger avec Gemini
• Google Search https://blog.google/products/search/generative-ai-google-search-may-2024/
  • Rajout d’un modèle Gemini spécial search intégré qui permet à Google Search de répondre aux questions de la barre de recherche avec une raisonnement multi-étapes, en étant capable de faire de la planification, en mode multimodal (texte, image, vidéo, audio)
  • Planning de repas et de voyage, supporté dans Gemini, va arriver aussi dans Search
• Gemini 1.5 Pro est disponible dans le panneau latéral de Gmail, Docs, Sheets, Drive https://blog.google/products/workspace/google-gemini-workspace-may-2024-updates/
• SynthID va même fonctionner pour du texte https://deepmind.google/discover/blog/watermarking-ai-generated-text-and-video-with-synthid/
• Gemini Nano bientôt disponible dans les prochaines version de Chrome, pour utiliser le LLM directement dans le navigateur
• Android
  • Seconde béta d’Android 15 https://android-developers.googleblog.com/2024/05/the-second-beta-of-android-15.html
  • Private space pour garder des apps secures avec un niveau d’authentification supplémentaire
  • Google collabore avec Samsung et Qualcomm sur la réalité augmentée dans Android https://developers.googleblog.com/en/google-ar-at-io-2024-new-geospatial-ar-features-and-more/
  • Project Gameface arrive sur Android (pour diriger Android avec les yeux, avec les expressions du visage, pour l’accessibilité) https://developers.googleblog.com/en/project-gameface-launches-on-android/
  • Gemini Nano va passer en multimodal, pas juste du texte
  • Circle to search étendu à 100 millions de téléphones supplémentaires supportant Nano et va permettre de poser des questions, par exemple pour l’aide aux devoirs des enfants https://blog.google/products/android/google-ai-android-update-io-2024/#circle-to-search
  • Detect phone scam on device with Gemini Nano
  • Talkback, l’application pour l’accessibilité dans Android, va tirer parti de la multimodalité de Gemini Nano
  • Bientôt de la génération d’image qu’on pourra intégrer dans ses mails, ses messages
• Wear OS https://android-developers.googleblog.com/2024/05/whats-new-in-wear-os-io-24.html
  • Travail sur l’économie d’énergie pour faire durer les montres plus longtemps avant la prochaine recharge. Par exemple, 20% de consommation en moins lorsqu’on court un marathon !
  • Plus de type de données pour les activités physiques
• Project IDX accessible sans liste d’attente https://developers.googleblog.com/en/start-building-with-project-idx-today/
• Firebase annonce 3 nouveaux produits https://developers.googleblog.com/en/whats-new-in-firebase-io-24/
  • Data Connect, un backend-as-a-service avec PostgreSQL https://firebase.google.com/products/data-connect
  • App Hosting, hosting d’application Next et Angular https://firebase.google.com/products/app-hosting
  • Genkit, a GenAI framework for app developers https://firebase.google.com/products/genkit
• Dart 3.4 avec support de Wasm comme target de compilation https://medium.com/dartlang/dart-3-4-bd8d23b4462a

OpenAI lance son nouveau modèle: gpt-4o http://openai.com/index/hello-gpt-4o/

• https://x.com/openaidevs/status/1790083108831899854?s=46&t=GLj1NFxZoCFCjw2oYpiJpw
• Audio, vision et reconnaissance de texte en realtime
• Plus rapide et 50% moins cher que son prédécesseur 4-turbo

https://claude.ai/ est disponible en europe

• Claude, le modèle est créé par Anthropic:
• Claude est un assistant IA basé sur un grand modèle de langage entraîné selon des principes éthiques stricts. Il accorde une grande importance à l’honnêteté, l’impartialité et le respect de l’être humain.
• Son raisonnement repose sur une compréhension profonde des concepts plutôt que sur de simples associations statistiques. Il cherche activement à corriger les éventuels biais ou erreurs.
• Claude est polyvalent et peut s’adapter à différents styles de communication et niveaux de complexité selon le contexte. Il maîtrise de nombreux domaines académiques et scientifiques.
• Il est capable d’introspection sur ses propres processus de pensée et ses limitations. La vie privée et la confidentialité sont des priorités pour lui.
• Claude continue d’apprendre et de s’améliorer grâce aux interactions avec les humains. Son but est d’être un assistant fiable, éthique et bienveillant.
• quelqu’un sait comment ils font pour raisonner et pas juste LLM statistiquer? Comment ils prouvent cela ? C’est du code à part?

Grok le modèle de X/Twitter/Musk est aussi dispo en Europe https://x.com/x/status/1790917272355172401?s=46&t=GLj1NFxZoCFCjw2oYpiJpw

• un truc unique c’est qu’il utilise les tweet comme reference sur ce qu’il dit. Par exemple demande les meilleurs Java Champions
• et c’est sur les tweet recents , probablement une sorte de RAG ou une sorte de fine tuning sur les derniers tweets, je ne sais pas

L’algorithm des modeles de diffusion expliqués https://x.com/emmanuelbernard/status/1787565568020619650

• deux articles, un general et lisible
• l’autre plus abscon mais avec certains details interessants sur le downsizing
• étapes ajout de bruit à des images (learning) pour après appliquer le process opposé le reverse diffusion process
• On prédit le bruit à enlever, on l’enlève et on repère le processus.
• Et tout cela est influencé par le prompt.

Reindexation sans downtime des données de documentation de Quarkus, en quarkus bien sûr https://quarkus.io/blog/search-indexing-rollover/

• utilise hibernate search
• Utilisé Elasticsearch / opensearch
• Article qui explique une des approches pour reindexer sans downtime via index alias

Outillage

Un article qui parle de l’outil de build bld, peu connu, qui permet d’écrire ses builds simplement dans une classe Java https://sombriks.com/blog/0070-build-with-bld-and-why-it-matters/

IntelliJ 2024.1 est sorti https://blog.jetbrains.com/idea/2024/05/what-s-new-in-intellij-idea-ultimate-2024-1/

• complétion de ligne entière (deep learning)
• Assistant AI amélioré
• Spring Boot support amélioré sur bean completion et génération de diagramme
• Support de dev containers simplifié
• Amélioration support quarkus avec notamment icône dev ui et config des tests
• Support OpenRewrite
• Server wiremock
• et plein d’autres choses

En version beta public, Homebrew permet de vérifier la provenance des packages (bottles) https://blog.trailofbits.com/2024/05/14/a-peek-into-build-provenance-for-homebrew/

• Basé sur le système “build provenance” de sigstore https://docs.sigstore.dev/verifying/attestation/#validate-in-toto-attestations
• qui repose sur les attestations in-toto https://in-toto.io/

Mettez à jour git en version 2.45.1 pour fixer des failles de sécurité https://github.blog/2024-05-14-securing-git-addressing-5-new-vulnerabilities/

• CVE-2024-32002 (Critique, Windows & macOS) : Les repos Git avec des sous-modules peuvent tromper Git pour lui faire exécuter un hook (élément de script) à partir du répertoire .git/ pendant une opération de clonage, permettant l’exécution de code à distance (Remote Code Execution).
• CVE-2024-32004 (Important, machines multi-utilisateurs) : Un attaquant peut concevoir un repo local qui exécute du code arbitraire lors du clonage.
• CVE-2024-32465 (Important, toutes les configurations) : Le clonage à partir de fichiers .zip contenant des repos Git peut contourner les protections, et potentiellement exécuter des hooks malveillants.
• CVE-2024-32020 (Faible, machines multi-utilisateurs) : Les clones locaux sur le même disque peuvent permettre à des utilisateurs non approuvés de modifier des fichiers liés physiquement (hard link) dans la base de données des objets du repo cloné.
• CVE-2024-32021 (Faible, machines multi-utilisateurs) : Le clonage d’un repo local avec des liens symboliques (symlinks) peut entraîner la création de liens physiques vers des fichiers arbitraires dans le répertoire objects/.

Architecture

Visualisation des algorithmes de rate limitation https://smudge.ai/blog/ratelimit-algorithms

Méthodologies

Le problème de l’implémentation alternative https://pointersgonewild.com/2024/04/20/the-alternative-implementation-problem/

• Article par un développeur qui a développé des Just-in-Time compiler pour différents langages
• Remarqué que développer une implémentation alternative d’un langage (par exemple) n’a jamais vraiment rencontré le succès
• Les gens préfèrent l’original à une alternative qui est dépendante de / a peine à suivre l’implémentation d’origine
• Pour son cas, sur le JIT, il a travaillé sur un JIT intégré directement dans CRuby (plutôt que faire son implémentation alternative comme TruffleRuby), et sont JIT est intégré maintenant dedans directement
• Plus facile de rejoindre / s’intégrer au projet plutôt que d’être une alternative pour laquelle il faut convaincre les gens de l’adopter

Le mode vigilant dans GitHub https://x.com/emmanuelbernard/status/1790026210619068435

• c’est la suite du blog wsur la signature des commits que j’ai fait ul y a quelques temps https://emmanuelbernard.com/blog/2023/11/27/git-signing-ssh/
• Maintenant, GitHub rajoute de plus en plus d’infos si les signatures ne matchent pas ou ne sont pas présentes

Loi, société et organisation

Une perspective sur Redis et les changements de license par un devrel AWS OpenSearch https://www.infoworld.com/article/3715247/the-end-of-vendor-backed-open-source.html

• les sociétés regardent l’impact légal des licenses source available pour elles même en usage interne
• Ça casse l’écosystème de spécialisations au dessus du produit (logz.io au dessus d’elastic démarré avant le changement de license)
• Redis top 10 contribs à AWS et Alibaba er Huawei et 3 redis. Donc c’est pas redis qui contribue tout.
• La plupart des ingénieurs de redislab ne bossent pas sur redis OSS, mais sur cloud et entreprise
• Peut être la fin des single vendor oss
• Il n’y a que les cloud providers qui peuvent fournir du OSS sans affecter leur structure du coût
• C’est un ex AWS en fait. Maintenant indépendant

Microsoft va investir 4 milliards en France (datacenters et IA) https://news.microsoft.com/fr-fr/2024/05/13/microsoft-announces-the-largest-investment-to-date-in-france-to-accelerate-the-adoption-of-ai-skilling-and-innovation/

• Il ne sont pas les seuls dans le cadre du programme #chooseFrance https://www.info.gouv.fr/actualite/choose-france-un-record-de-15-milliards-deuros-dinvestissements-etrangers
• Mais cela n’est pas sans laisser de questions sur l’avenir de notre activité avec les US qui externalisent désormais leur silicon valley
• https://www.cybernetica.fr/la-france-laboratoire-de-la-silicon-valley-2-0/

Outils de l’épisode

ASDF un gestionnaire de version multi-runtime https://asdf-vm.com

• Arnaud l’avait recommandé mais je restais sur rvm
• apres des deboires, je suis passé a asdf, qui fonctionne
• mais pour le jdk j’utilise sdkman
• pour les javaistes ca parrait plus poussé

Conférences

Les videos de Devoxx France sont en ligne https://www.youtube.com/playlist?list=PLTbQvx84FrARars1vXos7mlPdvYJmsEoK

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 16-17 mai 2024 : Newcrafts Paris - Paris (France)
• 22 mai 2024 : OpenInfra Day France - Palaiseau (France)
• 22-25 mai 2024 : Viva Tech - Paris (France)
• 24 mai 2024 : AFUP Day Nancy - Nancy (France)
• 24 mai 2024 : AFUP Day Poitiers - Poitiers (France)
• 24 mai 2024 : AFUP Day Lille - Lille (France)
• 24 mai 2024 : AFUP Day Lyon - Lyon (France)
• 28-29 mai 2024 : Symfony Live Paris - Paris (France)
• 1 juin 2024 : PolyCloud - Montpellier (France)
• 6 juin 2024 : WAX 2024 - Aix-en-Provence (France)
• 6-7 juin 2024 : DevFest Lille - Lille (France)
• 6-7 juin 2024 : Alpes Craft - Grenoble (France)
• 7 juin 2024 : Fork it! Community - Rouen (France)
• 11 juin 2024 : Cloud Toulouse - Toulouse (France)
• 11-12 juin 2024 : OW2con - Paris (France)
• 11-12 juin 2024 : PGDay Lille - Lille (France)
• 12-14 juin 2024 : Rencontres R - Vannes (France)
• 13-14 juin 2024 : Agile Tour Toulouse - Toulouse (France)
• 14 juin 2024 : DevQuest - Niort (France)
• 18 juin 2024 : Mobilis In Mobile 2024 - Nantes (France)
• 18 juin 2024 : BSides Strasbourg 2024 - Strasbourg (France)
• 18 juin 2024 : Tech & Wine 2024 - Lyon (France)
• 19-20 juin 2024 : AI_dev: Open Source GenAI & ML Summit Europe - Paris (France)
• 19-21 juin 2024 : Devoxx Poland - Krakow (Poland)
• 26-28 juin 2024 : Breizhcamp 2024 - Rennes (France)
• 27 juin 2024 : DotJS - Paris (France)
• 27-28 juin 2024 : Agi Lille - Lille (France)
• 4-5 juillet 2024 : Sunny Tech - Montpellier (France)
• 8-10 juillet 2024 : Riviera DEV - Sophia Antipolis (France)
• 6 septembre 2024 : JUG Summer Camp - La Rochelle (France)
• 6-7 septembre 2024 : Agile Pays Basque - Bidart (France)
• 17 septembre 2024 : We Love Speed - Nantes (France)
• 19-20 septembre 2024 : API Platform Conference - Lille (France) & Online
• 25-26 septembre 2024 : PyData Paris - Paris (France)
• 26 septembre 2024 : Agile Tour Sophia-Antipolis 2024 - Biot (France)
• 2-4 octobre 2024 : Devoxx Morocco - Marrakech (Morocco)
• 7-11 octobre 2024 : Devoxx Belgium - Antwerp (Belgium)
• 10 octobre 2024 : Cloud Nord - Lille (France)
• 10-11 octobre 2024 : Volcamp - Clermont-Ferrand (France)
• 10-11 octobre 2024 : Forum PHP - Marne-la-Vallée (France)
• 11-12 octobre 2024 : SecSea2k24 - La Ciotat (France)
• 16 octobre 2024 : DotPy - Paris (France)
• 17-18 octobre 2024 : DevFest Nantes - Nantes (France)
• 17-18 octobre 2024 : DotAI - Paris (France)
• 30-31 octobre 2024 : Agile Tour Nantais 2024 - Nantes (France)
• 30-31 octobre 2024 : Agile Tour Bordeaux 2024 - Bordeaux (France)
• 31 octobre 2024-3 novembre 2024 : PyCon.FR - Strasbourg (France)
• 6 novembre 2024 : Master Dev De France - Paris (France)
• 7 novembre 2024 : DevFest Toulouse - Toulouse (France)
• 8 novembre 2024 : BDX I/O - Bordeaux (France)
• 13-14 novembre 2024 : Agile Tour Rennes 2024 - Rennes (France)
• 21 novembre 2024 : DevFest Strasbourg - Strasbourg (France)
• 28 novembre 2024 : Who Run The Tech ? - Rennes (France)
• 3-5 décembre 2024 : APIdays Paris - Paris (France)
• 4-5 décembre 2024 : Open Source Experience - Paris (France)
• 22-25 janvier 2025 : SnowCamp 2025 - Grenoble (France)
• 16-18 avril 2025 : Devoxx France - Paris (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Cet épisode news revient sur le rachat de Hashicorp par IBM, sur le changement de license Redis, sur le bug macos 14.4 et Java, sur la faille de de chaine d’approvisionnement sur XZ. Et nous débutons notre subrique Ask Me Anything. N’hésitez pas à nous soumettre vos question sur https://lescastcodeurs.com/ama.

Enregistré le 26 avril 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-311.mp3

News Langages

Attendez peut-être avant d’upgrader macOS à la version 14.4, si vous faites du Java ! Attention le crash ! https://blogs.oracle.com/java/post/java-on-macos-14-4

• Bug à suivre https://bugs.java.com/bugdatabase/view_bug?bug_id=8327860
• À été fixé en 14.4.1 https://blogs.oracle.com/java/post/java-on-macos-14-4
• c’était lié à un changement de comportement dans l’execution de code dynamique (compilé après le lancement du process)
• Au lieu de recevoir signal, SIGBUS or SIGSEGV et de le gérer
• SIGKILL était lancé et forcément ça marchait moins bien
• Apple a corrigé le comportement

Article de Gunnar Morling sur la nouvelle API de “gatherer” de Java 22, pour améliorer les streams, ici en montrant une implémentation d’un “zipper” qui assemble les éléments de 2 streams 2 à 2 https://www.morling.dev/blog/zipping-gatherer/

• on a parlé des gatherers déjà qui permet de faire de faire des opérateurs intermediaries custom par rapport à ce que je JDK offre
• ici Gunnar montrer un zipper qui n’est pas présent par défaut

Julien Ponge est Java champion, félicitations !

JFR 9 est sorti https://hirt.se/blog/?p=1477

• peut tourner dans Eclispe
• Support de arm64 pour Linux et macOS
• Dark mode !
• Des améliorations de performance
• Support graalvm native image
• Nouveau afficheur de flame graph
• G1 pause target compliance

Librairies

Nouvelle version de Jilt, l’annotation processor qui implémente les builders https://www.endoflineblog.com/jilt-1_5-released

• Evite les hacks à la Lombok
• Une nouvelle méthode toBuilder() pour obtenir un builder d’un bean déjà configuré
• Support des méta-annotations, histoire de pas répéter sur chaque type comment on souhaite définir ses builders
• Possibilité de mettre l’annotation @Builder sur les constructeurs privés
• Support agnostique de @Nullable quel que soit l’origine de cette annotation

Infrastructure

IBM pourrait racheter Hashicorp https://www.reuters.com/markets/deals/ibm-nearing-buyout-deal-hashicorp-wsj-reports-2024-04-23/

• rien n’est fait
• Hashicorp qui a été dans la tourmente après le passage de Terraform en closed source
• mais les revenus sont là.
• C’est fait https://www.hashicorp.com/blog/hashicorp-joins-ibm

Web

Google intègre son framework interne Wiz dans Angular https://blog.angular.io/angular-and-wiz-are-better-together-91e633d8cd5a

• Wiz est un framework interne à Google utilisé dans des produits comme Google Search ou Photos, très axé sur la performance
• Wiz va amener plus de performance à Angular, tout en gardant la super interactivité d’Angular
• Wiz historiquement sur la perf et peu d’interactions utilisateur, angular sur interactions riches et super experience developer
• Wiz server side rendering first et streamé, ce qui élimine le javascript dans le chemin de charge initial
• des fonctions comme deferred views sont venu vers angular et signals sont venu a wiz
• vont merger au fur et a mesure des prochaines années via Angular comme receptacle open

Data et Intelligence Artificielle

Redis aussi se met à changer sa licence pour une licence pas tout à fait open source. Un fork nommé Valkey, animé par des mainteneurs de Redis, rejoint la fondation Linux https://www.linuxfoundation.org/press/linux-foundation-launches-open-source-valkey-community

• AWS, Google, Oracle, Ericsson et Snap sont nommés dans l’effort
• Open Source fight back mais via des grands acteurs qui ont un interet dans la version “gratuite” pour le cloud
• les infos de Redis https://redis.com/blog/redis-adopts-dual-source-available-licensing/
• En gros releasé sous SSPL (comme MongoDB) ou une license spécifique Redis
• RSAL est source available license (dont pas open source) et SSPL est pas reconnu comme open source par l’OSI car elle impose des restrictions à l’usage
• du coup certaines fonctions closed sources deviennent source available
• Met les cloud provider en cause du problème, ils font de l’argent et commodetize Redis sans redonner du revenu aux développeurs de Redis
• est-ce que les gens seront ok de continuer a coder pour du code pas open, juste disponible
• et évidemment ca casse l’écosystème redis ou open source qui voulait utiliser redis en tant qu’open
• pas autorisé de faire du support sur un produit qui derive de redis sans payer une license si c’est “compétitif”

Elon Musk tient sa promesse et ouvre son Large Language Model, Grok https://x.ai/blog/grok-os

• Modèle de 314 milliards de paramètres (Pi !)
• Architecture MoE (Mixture of Experts) qui fait qu’il n’y a que 25% des neurones actifs à l’inférence (efficace et rapide)
• C’est un modèle “pre-trained”, de base, non-finetuné, donc pas très utilisable en l’état (il faut le finetuner en mode “instruct” et/ou “chat” pour qu’il soit vraiment utilisable)
• Le code dans le repo Github, ainsi que les poids du réseau de neurones, sont OSS sous licence Apache 2
• L’entrainement a été effectué avec JAX et Rust !
• La cut-off date est Octobre 2023

Outillage

Oracle lance son extension VSCode pour Java https://devclass.com/2024/03/19/java-22-is-out-and-oracle-is-pushing-its-own-extension-for-vs-code-over-not-very-good-red-hat-alternative/

• une extension en competition avec l’extension officielle et historique Java faite par MS et Red Hat
• Oracle estime l’extension pas tres bonne cafr basée sur le compilateur Eclipse
• 33M de telechargements quand même
• La nouvelle s’appuie sur javac donc proche de la verite par definition et en avance par definition de la facon dont Oracle release quand il veut
• aligné avec le timing de simplification de Java pour les débutants

Sécurité

Rémi Forax nous partage cet article sur les puces M1/M2/M3 d’Apple, qui utilisent un nouveau “prefetcher” un peu trop agressif qui permet de leaker les clés utilisées lors des opérations cryptographiques : https://arstechnica.com/security/2024/03/hackers-can-extract-secret-encryption-keys-from-apples-mac-chips/

• comme d’hab pour les side channels attaques de de type c’est su un autre process peut tourner sur la machine et être adversaire
• lié a un data dependent memory fetcher
• dans ce cas, un champ est soit une valeur, soit un pointeur et Appel pre-fetch dans le cas où c’est un pointeur
• et c’est attaquable en injectant des variables qui ressemblent a des pointeurs vers des données controlées et on peut en déduire la clés secrete si cette variable et la clé ont des opérations
• mais le code peut désactiver cette optimisation si j’ai bien compris

L’histoire d’une porte dérobée dans le projet open source XZ qui a failli mettre à mal toutes les connexions sous Open SSH, avec pour tâche de fond la fragilité de projets open source maintenu par des individuels bénévoles à bout de souffle https://uwyn.net/@[email protected]/112190942187106096

• ArsTechnica détaille l’histoire https://arstechnica.com/security/2024/04/what-we-know-about-the-xz-utils-backdoor-that-almost-infected-the-world/
• https://www.minimachines.net/actu/la-menace-xz-ou-comment-le-ciel-a-failli-tomber-sur-nos-tetes-125967

Les impacts de laisser trainer son secret client dans les connections Keycloak https://medium.com/@benjaminbuffet/dis-keycloack-cest-grave-si-je-laisse-tra%C3%AEner-mon-client-secret-d371a0f657ee

• un article qui explique les raison plutôt que de dire c’est mal car c’est secret
• quand on utilise un mot de passe du client (et pas un JWT signé ou une clé privé)
• si ca se perd, c’est l’usurpation de l’identité d’un utilisateur via son usage de client qui est en jeu (donc joué en tant que)
• ou usurper l’identité client en tant que telle (plus facile)
• et quelques conseils pour réduire ce risque

Loi, société et organisation

JavaOne serait de retour pour de vrai ? https://www.oracle.com/javaone/

• En mars 2025, c’est dans un an, on a le temps !
• Ça se déroulera sur le campus d’Oracle dans la Silicon Valley
• peu d’infos et de détail, pas sur que cela soit le JavaOne de nos souvenirs.

Des infos concretes sur l’IA souveraine Albert https://x.com/emile_marzolf/status/1783072739630121432

AMA, Ask Me Anything

Hamza:

“Comment être un rockstar dans le domaine, s’il vous plaît une réponse détaillée sur le plan d’action veille, auto formation, side projets …… depuis vos expériences personnelles. Merci d’avance”

Conférences

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 3-4 mai 2024 : Faiseuses Du Web 3 - Dinan (France)
• 8-10 mai 2024 : Devoxx UK - London (UK)
• 16-17 mai 2024 : Newcrafts Paris - Paris (France)
• 22 mai 2024 : OpenInfra Day France - Palaiseau (France)
• 22-25 mai 2024 : Viva Tech - Paris (France)
• 24 mai 2024 : AFUP Day Nancy - Nancy (France)
• 24 mai 2024 : AFUP Day Poitiers - Poitiers (France)
• 24 mai 2024 : AFUP Day Lille - Lille (France)
• 24 mai 2024 : AFUP Day Lyon - Lyon (France)
• 28-29 mai 2024 : Symfony Live Paris - Paris (France)
• 1 juin 2024 : PolyCloud - Montpellier (France)
• 6 juin 2024 : WAX 2024 - Aix-en-Provence (France)
• 6-7 juin 2024 : DevFest Lille - Lille (France)
• 6-7 juin 2024 : Alpes Craft - Grenoble (France)
• 7 juin 2024 : Fork it! Community - Rouen (France)
• 11 juin 2024 : Cloud Toulouse - Toulouse (France)
• 11-12 juin 2024 : OW2con - Paris (France)
• 11-12 juin 2024 : PGDay Lille - Lille (France)
• 12-14 juin 2024 : Rencontres R - Vannes (France)
• 13-14 juin 2024 : Agile Tour Toulouse - Toulouse (France)
• 14 juin 2024 : DevQuest - Niort (France)
• 18 juin 2024 : Mobilis In Mobile 2024 - Nantes (France)
• 18 juin 2024 : BSides Strasbourg 2024 - Strasbourg (France)
• 18 juin 2024 : Tech & Wine 2024 - Lyon (France)
• 19-20 juin 2024 : AI_dev: Open Source GenAI & ML Summit Europe - Paris (France)
• 19-21 juin 2024 : Devoxx Poland - Krakow (Poland)
• 26-28 juin 2024 : Breizhcamp 2024 - Rennes (France)
• 27 juin 2024 : DotJS - Paris (France)
• 27-28 juin 2024 : Agi Lille - Lille (France)
• 4-5 juillet 2024 : Sunny Tech - Montpellier (France)
• 8-10 juillet 2024 : Riviera DEV - Sophia Antipolis (France)
• 6 septembre 2024 : JUG Summer Camp - La Rochelle (France)
• 6-7 septembre 2024 : Agile Pays Basque - Bidart (France)
• 19-20 septembre 2024 : API Platform Conference - Lille (France) & Online
• 26 septembre 2024 : Agile Tour Sophia-Antipolis 2024 - Biot (France)
• 2-4 octobre 2024 : Devoxx Morocco - Marrakech (Morocco)
• 7-11 octobre 2024 : Devoxx Belgium - Antwerp (Belgium)
• 10 octobre 2024 : Cloud Nord - Lille (France)
• 10-11 octobre 2024 : Volcamp - Clermont-Ferrand (France)
• 10-11 octobre 2024 : Forum PHP - Marne-la-Vallée (France)
• 11-12 octobre 2024 : SecSea2k24 - La Ciotat (France)
• 16 octobre 2024 : DotPy - Paris (France)
• 17-18 octobre 2024 : DevFest Nantes - Nantes (France)
• 17-18 octobre 2024 : DotAI - Paris (France)
• 30-31 octobre 2024 : Agile Tour Nantais 2024 - Nantes (France)
• 31 octobre 2024-3 novembre 2024 : PyCon.FR - Strasbourg (France)
• 6 novembre 2024 : Master Dev De France - Paris (France)
• 7 novembre 2024 : DevFest Toulouse - Toulouse (France)
• 8 novembre 2024 : BDX I/O - Bordeaux (France)
• 13-14 novembre 2024 : Agile Tour Rennes 2024 - Rennes (France)
• 28 novembre 2024 : Who Run The Tech ? - Rennes (France)
• 3-5 décembre 2024 : APIdays Paris - Paris (France)
• 4-5 décembre 2024 : Open Source Experience - Paris (France)
• 22-25 janvier 2025 : SnowCamp 2025 - Grenoble (France)
• 16-18 avril 2025 : Devoxx France - Paris (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

La clôture de Devoxx France 2024 avec les cast codeurs. L’année où le sous-titrage était un personnage à part entière de Devoxx France. Vous aurez beaucoup plus de plaisir et de contexte en regardant la vidéo qu’en écoutant cet épisode. Les sous titres jouent un rôle important. Donc pour une fois ne nous écoutez pas, regardez nous :o)

Enregistré le 19 avril 2024

Téléchargement de l’épisode LesCastCodeurs-Episode–310.mp3

News

L’enregistrement en direct de Devoxx France 2024.

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

React a 10 ans. 10 Ans de Révolution dans le Développement Web avec Amélie Benoît (@AmelieBenoit33) et Manuel Cartier (@neolectron).

Enregistré le 04 mars 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-309.mp3

React a 10 ans, longue vie à React !

Dans cet épisode, nous avons comme invités Amelie Benoît et Manuel Cartier. Les deux explorent l’évolution de React au cours de la dernière décennie, mettant en lumière ses principaux principes et son impact sur le développement web. Amélie et Manuel discutent des caractéristiques fondamentales de React, comme la composition des composants et l’utilisation de la virtual DOM, ainsi que des tendances émergentes telles que l’adoption de React Hooks, et les React Server Components. Enfin, nous avons ses conclusions sur l’avenir de React et son rôle continu dans le paysage du développement web.

Amélie Benoît

Amélie Benoit est une développeuse web avec une expérience d’environ 10 ans dans le domaine. Son expertise se concentre principalement sur React et React Native, qu’elle maîtrise tant en JavaScript qu’en TypeScript.

En plus de son travail de développement, Amélie est une entrepreneuse communautaire active. Elle a fondé deux Meetups, dont l’un est dédié à React & React Native, démontrant ainsi son engagement envers la diffusion des connaissances et le développement de la communauté. Elle a également organisé des conférences, notamment lors de l’événement BDX I/O. Elle a aussi été oratrice a Devoxx France parmi d’autres conférences.

Actuellement, Amélie occupe le poste de tech lead manager chez Busbud, une scale-up canadienne spécialisée dans la comparaison et la vente de billets de bus inter-cités en ligne. Son rôle en tant que leader technique et manager la place au cœur des opérations de développement et de gestion de projet au sein de l’entreprise.

Grâce à son expertise technique, son engagement communautaire et son leadership, Amélie Benoit apporte une contribution significative au monde du développement web et de la technologie.

Manuel Cartier

Manuel est un développeur passionné, initié à l’art du code dès l’âge de 13 ans. Animé par cette passion précoce, il entreprend des études en développement de logiciels et gestion de projets, couronnées par l’obtention d’un BTS. Son parcours exceptionnel le conduit à se distinguer dès 2015 à l’école “42” de Paris, où il se classe premier parmi tous les candidats.

Avec une solide expertise en C++, Manuel s’investit dans l’encodage vidéo et audio chez Ateme, contribuant ainsi à un transcodeur utilisant des bibliothèques faites maison, équivalentes à x264. Passionné par la diffusion en direct, il partage régulièrement ses connaissances en informatique et donne des cours de développement web sur Twitch et YouTube.

Toujours avide d’apprendre et de repousser ses limites, Manuel se lance actuellement dans l’exploration de Rust, encouragé par la migration des projets C++ vers Rust chez Facebook. Parallèlement, il explore le développement d’applications mobiles avec Ionic Framework et AngularJS, expérience acquise lors de la création d’une start-up en 2015.

Son dernier rôle en tant que développeur Fullstack chez SigFox lui permet d’approfondir sa compréhension des mécanismes de l’IoT. Aujourd’hui, son attention se porte sur l’écosystème JavaScript et l’amélioration de l’expérience utilisateur, ainsi que sur le rendu 3D sur le web avec des technologies innovantes telles que Three.js et React-Three-Fiber.

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Cet épisode discute du retour d’experience Java de Netflix, de jQuery, de gouvernance open source, d’Elon Musk, de Kubernetes, de Mistral (gagnant?), d’attaque des LLMs, de developpement de carrière et de Trouble du Déficit de l’Attention avec ou sans Hyperactivité.

Enregistré le 15 mars 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-308.mp3

News

Les cast codeurs veulent essayer quelque chose de nouveau et le sondage montre que vous aussi. On lance donc une section Ask Me Anything, posez nous une question sur https://lescastcodeurs.com/ama et nous prendrons certaines questions pour donner notre réponse. Lancez-vous, on pense que cette section pourra être sympa :)

Langages

Retour d’experience de Netflix sur ZGC https://netflixtechblog.com/bending-pause-times-to-your-will-with-generational-zgc-256629c9386b

• moins de tail latency ce qui veut dire moins de charge sur le systeme (moins de retry)
• aussi plus facile de trouver les vrais probleme de latence (plus cachés dans les latences de GC)
• et sans consommation superieure de CPU pour les memes perfs malgré les barrieres differentes de ZGC
• pas de tuning explicit de leur part (enfin presque)
• meme si les pointeurs ne sont pas compresses, l’efficacite du GC compense

Librairies

Sortie de Spock 2.4-M2 https://spockframework.org/spock/docs/2.4-M2/release_notes.html

• Support de plusieurs librairies de mocking
• Meilleur support dans les IDEs
• Et plein d’autres petites améliorations

jQuery 4 est sorti ! jQuery est de retour ! https://www.infoq.com/news/2024/03/jquery-4-beta-release-note/

• On parle régulièrement du dernier framework JavaScript à la mode, mais jQuery est toujours là
• Première release majeure depuis 8 ans
• Suppression de plein de features qui étaient deprecated et maintenant fournie souvent par défaut par les moteurs JavaScript des navigateurs
• jQuery continue d’être téléchargé de plus en plus au fil du temps, mais peut-être parce qu’il bénéficie du succès des projets qui l’utilisent comme Cypress, WordPress ou Drupal)

Quarkus sort sa deuxieme LTS https://quarkus.io/blog/quarkus-3-8-released/

• explique les changements importants depuis la LTS 3.2

Infrastructure

Linkerd ou plutôt la boîte derrière va faire payer pour accéder aux builds stable du projet. Cela crée des conversations au sein de la CNCF https://www.techtarget.com/searchitoperations/news/366571035/Linkerd-paywall-prompts-online-debate-CNCF-TOC-review

• deploy envoy, c’est plus dur
• Buyoant est le principal contributeur derriere Linkerd
• et ils ont edcider de mettre les distributions stables derriere un paywall
• pour les societes de plus de 50 employés ($2000 par cluster)
• les gens se trouve floués par aider au succces et ensuite de trouver piégé
• La license reste ASL mais la version stable est derriere un paywall, comme red hat enterprise linuix recemment
• un autre exemple de projet open source qui vire commercial
• questionne la gouvernance open source, la CNCF va inestiguer et peut etre durcir ces criteres de graduiation
• Weavework (FLux) a fermé ces dernieres semaines aussi

Cloudflare a reecrit un proxy HTTP en rust https://blog.cloudflare.com/how-we-built-pingora-the-proxy-that-connects-cloudflare-to-the-internet/

• ils ont utilise NGinx pendant longtemps
• mais le single worker modele ne permetait pas ceratins optims
• et ils ont des besolins specifiques
• bref ils ont reecrit en rust, multi threaded et avec work stealing
• et ils sont content

Le guide du “hater” sur Kubernetes https://paulbutler.org/2024/the-haters-guide-to-kubernetes/

• L’auteur se plaint régulièrement de Kubernetes pour sa grande complexité mais reconnait que c’est quand même un grand morceau de technologie
• A utiliser surtout quand on a besoin de :
  • Exécuter plusieurs processus/serveurs/tâches planifiées.
  • Les exécuter de manière redondante et répartir la charge entre eux.
  • Les configurer, ainsi que les relations entre eux, sous forme de code.
• L’auteur liste ensuite les fonctionnalités qu’il utilise, qu’il fait attention quand il les utilise, et celles qu’il préfère éviter
  • Utilise : deployments, services, cron jobs, config maps et secrets
  • Attention : stateful set, persistent volume et RBAC
  • Evite : le YAML à la main, les opérateurs et resources customs, Helm, tout ce qui est mesh, les resources ingress, essayer de répliquer la stack K8S complète localement sur sa machine

Data et Intelligence Artificielle

Mistral AI et Microsoft font un accord sur le modele le plus puissant de Mistral et certains ne sont pas content https://www.latribune.fr/technos-medias/informatique/l-alliance-entre-mistral-et-micr[…]usion-de-l-independance-technologique-europeenne-991558.html

• Mistral avancait son approche open source
• mais son modele le plus puissant ne l’est pas
• ils ont un partenariat exclusif avec Microsoft pour le distribuer
• Et MS rentre dans le capital
• Au revoir l’independance de l’IA européenne
• Au revoir les modeles open source larges
• cela va a l’encontre du loby et de son positinnement aupres de la commission europeenne
• ca fait grincer des dents a bruxelles qui avait alléger les contraintes sur les modeles fondamentaux a la demande de Mistral qui menacait de de voir s’allier avec MS si ce n’était pas le cas.
• Mistral était un fer de lance des modeles open sources pour eviter les biais
• ils en garderont masi pas les modeles specialisés ou optimisés
• cela reste une bonne decisione conomique pour Mistral

Infinispan 15 est sorti https://infinispan.org/blog/2024/03/13/infinispan-15

• JDK 17
• Redis Hot Replacement donnant: multi thread, clustering, replication cross site, diff stores de persistence en disk, avoir des caches differentes en namespace différentes avec des règles appliquées à chaque cas d’usage
• Recherche Vectorielle et stockage des embeddings
• Integration avec Langchain (Python), Langchain4j, et Quarkus Langchain
• Améliorations du search, replication cross site, la console, tracing, l’Operateur Kubernetes …
• Support du Protobuf 3 avec la release de Protostream 5 et meilleur API

Outillage

Ne pas signer ses commits cryptographiquement ? https://blog.glyph.im/2024/01/unsigned-commits.html

• L’article cite comme seul avantage d’avoir le petit badge vert sur Github indiquant “vérifié”
• Responsabilité future inconnue et potentiellement illimitée pour les conséquences de l’exécution du code dans un commit que vous avez signé.
• Renforcement implicite de GitHub en tant qu’autorité de confiance centralisée dans le monde de l’open source.
• Introduction de problèmes de fiabilité inconnus dans l’infrastructure qui repose sur les signatures de commit.
• Une violation temporaire de vos identifiants GitHub entraîne désormais des conséquences potentiellement permanentes si quelqu’un parvient à y introduire une nouvelle clé de confiance.
• Nouveau type de surcharge de processus continu : les clés de signature de commit deviennent une nouvelle infrastructure permanente à gérer, avec de nouvelles questions comme « que faire des clés expirées », « à quelle fréquence dois-je les renouveler », etc.
• on peut empecher de pousser des commits non signés

Sécurité

Des modèles avec des backdoors uploadés sur hugging faces non détecté. https://arstechnica.com/security/2024/03/hugging-face-the-github-of-ai-hosted-code-that-backdoored-user-devices/

• par les chercheurs de JFrog
• Une centaine détectés dont 10 malicieux
• Des tests de chercheurs mais un faisant un reverse ssh
• S’appuye sur le format de serialisation pickle en python. Populaire mais connu comme dangereux

Une première side attack channel sur les LLMs https://arstechnica.com/security/2024/03/hackers-can-read-private-ai-assistant-chats-even-though-theyre-encrypted/

• cela s’appuie sur la taille des packets chiffrés envoyés et leur timing pour détecter la longueur des tokens
• Ensuite un LLM spécialisé reconstruit la suite de mots la plus probable vu la longueur
• C’est du à l’UX qui envoie les tokens au fil de l’eau
• Ć’est facilement corrigeable en rendant les paquets de taille fixe et en ajoutant du hasard de délai d’envoie.
• Mais c’est rigolo comment les LLMs peuvent amplifier les side channel attacks

Architecture

Netflix et Java https://www.infoq.com/presentations/netflix-java/

• Netflix est un java shop
• La “stack NEtflix” connue du public a beaucoup evolué
• Pleins de microservices
• Gen1: groovy en gateway front end for backend , RxJava et Histrix
• Gen2: GraphQL et GraphQL federé ; plus de reactif sand dans la gateway
• Java 17 : 2800 apps java
• utilisent Azul JDK
• avait du Java 8 sur du guice et app custom
• utilisent G1, Java 17 = -20% CPU et Shenandoah pour la gateway Zuul
• Plans pour Java 21 (ZGC, virtual threads)
• apres speculatif
• Ils ont standardisé sur Spring Boot il n’y a pas si longtemps

Un long article sur les microservices https://mcorbin.fr/posts/2024-02-12-microservice/

• encore un me direz vous
• oui amis si vous etre en pleine crise existentielle avec votre equipe c’est du mon materiel
• il va sur les points importants comme synchrone vs asynchrone, les patterns de communication, la copie de données, comment tester le “monotithe” ou plutot comment ne pas le faire etc
• c’est un peu long mais ca recadre bien

Méthodologies

Opinion: est-ce qu’on peut devenir dev à partir de 40 ans https://www.codemotion.com/magazine/dev-life/can-you-become-a-programmer-after-40/?utm_source=ActiveCampaign&utm_medium=email&utm_content=5+Frontend+Trends+we+Didn+t+See+Coming+in+2024&utm_campaign=NL_EN_240215+%28Copy%29&vgo_ee=sFCRn4bbw8NuvJwlxj4PgXiVS4eICnA1ZPdkH4DGKyhNNwh6NQ%3D%3D%3Au3g96%2Fz3Uf7kZHAF7tezy9Y0ZJ6paAsE

• programmeur de CSS a 40 ans, je sais pas :stuck_out_tongue_winking_eye:
• l’auteur regrette les pubs pour devenir ev a 40 ansd facilement
• developpeur c’est beaucoup de connaissance et de travail et doit etre un choix, pas un choix pas default ou facile
• ils decrit certains biais comme un 20 ans sans experience est plus pardonné qu’à 40, le temps a y consacré est différent etc
• compensé par des actes de motivation (GitHub, participation open source, meetups etc)
• mais le temps d’apprendre de ces erreurs n’as pas vraiment de court circuit
• bref une fonrmation c’est bien mais aps suffisant

Navigate your own way https://www.infoq.com/presentations/lessons-opportunities-carrier/

• IBMer for 21 years. I’m a Java champion
• Réfléchir à sa carrière en mode time box, chercher sa promotion ? Tu peux décider ton chemin
• Momentum pandémie ça lui a fait bcp réfléchir sur sa vie et où elle était. Moment où elle quittait IBM pour aller vers RH (cœur se brise)
• Essentiels pour prendre ton propre chemin
• Se connaître soit même, reconnaître les différences avec les autres
• connaître tes valeurs: c’est quoi important pour toi, c’est quoi qui te motive, ce qui te démotive. Écrire des mots
• Se fixer des objectifs avec l’aide des autres
• Repusher ses limites, sur des sujets dont tu penses que ce n’est pas possible pour toi
• Participe activement, entoure toi bien
• Un talk très personnel et inspirant

Un article sur le trouble TDAH chez le développeur adulte https://rlemaitre.com/fr/posts/2023/11/hacker-le-tdah-strat%C3%A9gies-pour-le-d%C3%A9veloppeur-moderne/

• Diagnostiqué à 44 ans
• Schéma d’inattention et d’hyperactivite/implusivite qui interfere avec le fonctionnement
• Affecte le fonctionnement social scolaire ou professionnel
• Non diagnistiqué: burn out anxiété ou depression
  • Souvent non diagnostiqué jusqu’à ce que se propres enfants soient diagnostiqués
• Mais cela amène du positif: hyperfocus, resolution creative de problèmes, adaptation rapide aux changements qui sont du pain béni
• Le négatif c’est la gestion du temps, organisation, instabilité
• Discute ensuite les phénomènes dans le cerveau
• Et donne des techniques et des pièges à éviter
• Vous avez sûrement des collègues TDAH ou l’êtes-vous meme

Conférences

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 14-15 mars 2024 : pgDayParis - Paris (France)
• 17-18 mars 2024 : Cloud Native Rejekts EU 2024 - Paris (France)
• 19 mars 2024 : AppDeveloperCon - Paris (France)
• 19 mars 2024 : ArgoCon - Paris (France)
• 19 mars 2024 : BackstageCon - Paris (France)
• 19 mars 2024 : Cilium + eBPF Day - Paris (France)
• 19 mars 2024 : Cloud Native AI Day Europe - Paris (France)
• 19 mars 2024 : Cloud Native StartupFest Europe - Paris (France)
• 19 mars 2024 : Cloud Native Wasm Day Europe - Paris (France)
• 19 mars 2024 : Data on Kubernetes Day - Paris (France)
• 19 mars 2024 : Istio Day Europe - Paris (France)
• 19 mars 2024 : Kubeflow Summit Europe - Paris (France)
• 19 mars 2024 : Kubernetes on Edge Day Europe - Paris (France)
• 19 mars 2024 : Multi-Tenancy Con - Paris (France)
• 19 mars 2024 : Observabiity Day Europe - Paris (France)
• 19 mars 2024 : OpenTofu Day Europe - Paris (France)
• 19 mars 2024 : Platform Engineering Day - Paris (France)
• 19 mars 2024 : ThanosCon Europe - Paris (France)
• 19 mars 2024 : PaaS Forward by OVHcloud | Rancher by SUSE - Paris (France)
• 19-21 mars 2024 : CloudNativeHacks - Paris (France)
• 19-21 mars 2024 : IT & Cybersecurity Meetings - Paris (France)
• 19-22 mars 2024 : KubeCon + CloudNativeCon Europe 2024 - Paris (France)
• 21 mars 2024 : IA & Data Day Strasbourg - Strasbourg (France)
• 22-23 mars 2024 : Agile Games France - Valence (France)
• 26-28 mars 2024 : Forum INCYBER Europe - Lille (France)
• 27 mars 2024 : La Conf Data | IA - Paris (France)
• 28-29 mars 2024 : SymfonyLive Paris 2024 - Paris (France)
• 28-30 mars 2024 : DrupalCamp Roazhon - Rennes (France)
• 4 avril 2024 : SoCraTes Rennes 2024 - Rennes (France)
• 4-6 avril 2024 : Toulouse Hacking Convention - Toulouse (France)
• 8 avril 2024 : Lyon Craft - Lyon (France)
• 9 avril 2024 : Unconf HackYourJob - Lyon (France)
• 11 avril 2024 : CI/CDay - Paris (France)
• 17-19 avril 2024 : Devoxx France - Paris (France)
• 18-20 avril 2024 : Devoxx Greece - Athens (Greece)
• 22 avril 2024 : React Connection 2024 - Paris (France)
• 23 avril 2024 : React Native Connection 2024 - Paris (France)
• 25-26 avril 2024 : MiXiT - Lyon (France)
• 25-26 avril 2024 : Android Makers - Paris (France)
• 3-4 mai 2024 : Faiseuses Du Web 3 - Dinan (France)
• 8-10 mai 2024 : Devoxx UK - London (UK)
• 16-17 mai 2024 : Newcrafts Paris - Paris (France)
• 22-25 mai 2024 : Viva Tech - Paris (France)
• 24 mai 2024 : AFUP Day Nancy - Nancy (France)
• 24 mai 2024 : AFUP Day Poitiers - Poitiers (France)
• 24 mai 2024 : AFUP Day Lille - Lille (France)
• 24 mai 2024 : AFUP Day Lyon - Lyon (France)
• 28-29 mai 2024 : Symfony Live Paris - Paris (France)
• 1 juin 2024 : PolyCloud - Montpellier (France)
• 6-7 juin 2024 : DevFest Lille - Lille (France)
• 6-7 juin 2024 : Alpes Craft - Grenoble (France)
• 7 juin 2024 : Fork it! Community - Rouen (France)
• 11-12 juin 2024 : OW2con - Paris (France)
• 12-14 juin 2024 : Rencontres R - Vannes (France)
• 13-14 juin 2024 : Agile Tour Toulouse - Toulouse (France)
• 14 juin 2024 : DevQuest - Niort (France)
• 18 juin 2024 : Tech & Wine 2024 - Lyon (France)
• 19-20 juin 2024 : AI_dev: Open Source GenAI & ML Summit Europe - Paris (France)
• 19-21 juin 2024 : Devoxx Poland - Krakow (Poland)
• 27 juin 2024 : DotJS - Paris (France)
• 27-28 juin 2024 : Agi Lille - Lille (France)
• 4-5 juillet 2024 : Sunny Tech - Montpellier (France)
• 8-10 juillet 2024 : Riviera DEV - Sophia Antipolis (France)
• 6 septembre 2024 : JUG Summer Camp - La Rochelle (France)
• 19-20 septembre 2024 : API Platform Conference - Lille (France) & Online
• 2-4 octobre 2024 : Devoxx Morocco - Marrakech (Morocco)
• 7-11 octobre 2024 : Devoxx Belgium - Antwerp (Belgium)
• 10 octobre 2024 : Cloud Nord - Lille (France)
• 10-11 octobre 2024 : Volcamp - Clermont-Ferrand (France)
• 10-11 octobre 2024 : Forum PHP - Marne-la-Vallée (France)
• 16 octobre 2024 : DotPy - Paris (France)
• 17-18 octobre 2024 : DevFest Nantes - Nantes (France)
• 17-18 octobre 2024 : DotAI - Paris (France)
• 6 novembre 2024 : Master Dev De France - Paris (France)
• 7 novembre 2024 : DevFest Toulouse - Toulouse (France)
• 8 novembre 2024 : BDX I/O - Bordeaux (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Enregistré le 27 février 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-307.mp3

Interview

Les Cast Codeurs accueillent deux invités spéciaux pour explorer un aspect crucial de la carrière informatique : comment conserver la passion, la créativité et le plaisir au fil du temps.

Holly Cummins et Mark Jane

Holly Cummins Mark Jane

Holly Cummins est dans l’open-source depuis 20 ans. Elle est Java Champion et JavaOne Rock Star. Elle a co-écrit le livre ‘Enterprise OSGi in Action’ chez Manning et a présenté des conférences dans divers événements renommés tels que JavaOne, Devoxx, et JAX London. Elle travaille chez Red Hat en 2024, et contribue principalement sur Quarkus.

Mark Jane, est un acteur accompli et improvisateur chevronné depuis 1994. Il rejoint la troupe Eux en 2016, jouant dans le spectacle Bio à Paris, et Pilote et Chaos en 2024. Il a écrit le livre “Jeux et enjeux: La boîte à outils de l’improvisation théatrale”.

Les deux naviguent leur carrière avec passion, créativité et fun depuis +20 ans.

Naviguer sa carrière professionnelle avec passion, créativité et fun sur le long terme

Dans ce podcast, Holly et Mark partagent leurs conseils et expériences uniques, découvrant de nombreux points communs malgré l’apparente disparité entre leurs deux professions.

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Dans cet épisode, Katia, Emmanuel et Arnaud explorent de nouvelles approches du Builder pattern en Java, l’introduction du Pattern Matching Primitives dans Java, et les déboires de l’intelligence artificielle avec des attaques de la chaîne d’approvisionnement sur Pytorch. Ils abordent aussi les licenciements dans diverses entreprises technologiques, l’évolution du trafic de Stackoverflow et donnent de conseils pratiques pour les développeurs, notamment sur les commits conventionnels, la mise à jour de dépendances avec Dependabot, Renovate et le déboggage des programmes Java. Ils terminent avec leur retour d’expérience sur la relecture des sujets de Devoxx France 2024.

Enregistré le 9 février 2024

Téléchargement de l’épisode LesCastCodeurs-Episode-306.mp3

Votre avis compte énormément pour nous ! 🎧 Nous voulons rendre Les Cast Codeurs encore plus genial, et c’est là que vous intervenez. 🌟 Aidez-nous en partageant vos idées, suggestions et souhaits pour 2024, dans notre tout nouveau formulaire de retour. C’est rapide, facile et ça ne prend que 2 minutes.

News Langages

Une approche différente du Builder pattern en Java, inspirée par ce qui se fait dans la communauté Golang https://glaforge.dev/posts/2024/01/16/java-functional-builder-approach/

• Les builders, surtout quand ils sont imbriqués les uns dans les autres, peuvent devenir un peu verbeux à lire
• Est-ce qu’on peut prendre une nouvelle approche ? Oui, en tirant parti des lambdas, avec des méthodes de mutation qui retournent des lambda qui effectuent la mutation
• On retrouve le plaisir de pouvoir construire une instance à l’aide d’un constructeur, plutôt qu’un builder
• En recherchant le sujet, Guillaume est aussi tombé sur une approche type safe du builder classique https://www.endoflineblog.com/type-safe-builder-pattern-in-java-and-the-jilt-library (qui est implémentée sous forme d’annotation processor dans le petit projet open source Jilt)

Pattern Matching Primitives (JEP 455) https://openjdk.org/jeps/455

• Uniformité autorisant le pattern de type pour tous les types, qu’ils soient primitifs ou de référence et sécurité dans la conversion de types et éviter les erreurs runtime pour les conversions de type. Plus de robustesse

• Ca l’explique bien ici. Les deux https://www.infoq.com/news/2024/02/java-enhances-pattern-matching/

• Exemple:

  • Avant

    if (i >= -128 && i <= 127) { byte b = (byte)i; ... b ... }

  • Maintenant

    if (i instanceof byte b) { ... b ... } byte b = 42; b instanceof int; // true (unconditionally exact) int i = 42; i instanceof byte; // true (exact) int i = 1000; i instanceof byte; // false (not exact)

News Java, le tour https://www.infoq.com/news/2024/02/java-news-roundup-jan29-2024/

• Open JDK avec preview de Classe File API
• JDK 22 et 23
• Glassfish, GraalVM, Spring, Quarkus, Infinispan, Hibernate, Grails, Vert.x… plein d’outils
• Keycloak
• Langchain
• Lire les détails dans l’article d’InfoQ
• etc.

Data et Intelligence Artificielle

Une attaque de supply chain sur Pytorch et l’IA https://johnstawinski.com/2024/01/11/playing-with-fire-how-we-executed-a-critical-supply-chain-attack-on-pytorch/

• Soumettre une PR avec une correction de typo
• ca leur a approuvé de faire tourner la CI automatiquement quand ils poussent la PR
• soumis une PR qui curl fetch un gist qui tournait sur un runner self-hosté
• et ils ont choppé les tokens pour plus tard publier les binaires dans les repos officiels
• et personne n’a rien vu

Support du modèle de génération d’image Imagen dans LangChain4j rajouté dans la dernière version du project https://glaforge.dev/posts/2024/02/01/image-generation-with-imagen-and-langchain4j/

• contribué par Guillaume
• on peut générer des images, mais aussi les éditer

Collab entre Google et Hugging Face https://www.infoq.com/news/2024/01/hugging-face-gcp-ai/

• intégration avec Vertex.ai et d’autres services Google
• Facilite deploy dans le cloud google et l’intégration avec Kubernetes

Guillaume a écrit un article et développé une application pour visualiser les tokens générés par les large language models dérivés du modèle PaLM https://glaforge.dev/posts/2024/02/05/visualize-palm-based-llm-tokens/

Outillage

Stackoverflow voit son traffic diminuer doucement depuis quelques années, mais depuis l’avènement de ChatGPT et consort, la chute s’accélère https://twitter.com/swyx/status/1753122780709871834

• mais apparemment, ce graphique ne serait pas correct selon StackOverflow, qui n’aurait perdu que 5% par rapport à l’année dernière
• https://stackoverflow.blog/2023/08/08/insights-into-stack-overflows-traffic/
• StackOverflow ont changé l’utilisation de Google Analytics, ce qui expliquerait en grande partie la tendance de ce graphe qui porte à confusoin

Amélie Benoit - Dependant Bot Visual way https://twitter.com/AmelieBenoit33/status/1754397434812203455

• Un outil visuel pour dependant bot! tout est dans l’image!

• Différences entre les bots Renovate et Dependabot https://docs.renovatebot.com/bot-comparison/

• Tableau comparatif intéressant

Méthodologies

Le pouvoir des “conventional commits” par Julien Ponce https://julien.ponge.org/blog/the-power-of-conventional-commits/

• Convention poussée par l’équipe Angular, à la base
• Pour standardiser et clarifier les messages de commits
• Mais aussi pratique pour les outils comme JReleaser pour automatiser les release notes d’un projet

Loi, société et organisation

Google vire encore des ingénieurs dans la division matérielle pixel, et dans les ingénieurs cœur https://www.nytimes.com/2024/01/11/technology/google-layoffs.html

• Kevin Bourrillon connu pour Guava entre autre fait partie des virés https://x.com/kevinb9n/status/1745890746350321818?s=46&t=C18cckWlfukmsB_Fx0FfxQ

Okta vire 400 personnes dont Matt Raible https://techcrunch.com/2024/02/01/okta-layoffs-400-employees/?guccounter=1&guce_referrer=aHR0cHM6Ly9kdWNrZHVja2dvLmNvbS8&guce_referrer_sig=AQAAANLn7NCOa2yn44ysU3fSCDK5s1hgzVrIQzmKFzBjufCMzQhGfyc8mah4EhiPv1I0eoVrzVWbdKn0q6yOYR6-ctpZ42jc6ic-mz-Cdz8lWGVEDLIzEeqsCCE4PfxnhrsnChPT26DJxixmykS1YfPigsyf4vmqqpbMd5tme_GrMBjA

• cela suit Microsoft (gaming), eBay, SAP, RIOT Games (League of Legend), Google, Amazon (prime, audible), Unity etc pleins d’autres. Tout ça juste en janvier.

Facebook fête ses 20 ans https://www.francetvinfo.fr/internet/reseaux-sociaux/facebook/facebook-a-20-ans-de-sit[…]la-lente-mutation-du-doyen-des-reseaux-sociaux_6323610.html https://www.bbc.com/news/technology-68109208

• Quoi à dire de plus que le temps passe vite … #old

Rubrique débutant

Manuel de survie de la femme dans la tech https://www.duchess-france.fr/dossier/women%20in%20tech/alli%C3%A9s/2023/01/15/manuel-survie-femme-tech.html

Parfois vos programmes Java ont l’air bloqués. Vous pouvez effectuer un thread dump dans un autre terminal en récupérant le PID du process Java et en faisant un kill -3 PID https://www.digitalocean.com/community/tutorials/java-thread-dump-visualvm-jstack-kill-3-jcmd

Conférences

Dans les coulisses du Call for Paper de Devoxx France 2024

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 8-9 février 2024 : Touraine Tech - Tours (France)
• 15-16 février 2024 : Scala.IO - Nantes (France)
• 6-7 mars 2024 : FlowCon 2024 - Paris (France)
• 14-15 mars 2024 : pgDayParis - Paris (France)
• 17-18 mars 2024 : Cloud Native Rejekts EU 2024 - Paris (France)
• 19 mars 2024 : AppDeveloperCon - Paris (France)
• 19 mars 2024 : ArgoCon - Paris (France)
• 19 mars 2024 : BackstageCon - Paris (France)
• 19 mars 2024 : Cilium + eBPF Day - Paris (France)
• 19 mars 2024 : Cloud Native AI Day Europe - Paris (France)
• 19 mars 2024 : Cloud Native StartupFest Europe - Paris (France)
• 19 mars 2024 : Cloud Native Wasm Day Europe - Paris (France)
• 19 mars 2024 : Data on Kubernetes Day - Paris (France)
• 19 mars 2024 : Istio Day Europe - Paris (France)
• 19 mars 2024 : Kubeflow Summit Europe - Paris (France)
• 19 mars 2024 : Kubernetes on Edge Day Europe - Paris (France)
• 19 mars 2024 : Multi-Tenancy Con - Paris (France)
• 19 mars 2024 : Observabiity Day Europe - Paris (France)
• 19 mars 2024 : OpenTofu Day Europe - Paris (France)
• 19 mars 2024 : Platform Engineering Day - Paris (France)
• 19 mars 2024 : ThanosCon Europe - Paris (France)
• 19 mars 2024 : Cloud Native Startup Fest Europe - Paris (France)
• 19 mars 2024 : PaaS Forward by OVHcloud | Rancher by SUSE - Paris (France)
• 19-21 mars 2024 : CloudNativeHacks - Paris (France)
• 19-21 mars 2024 : IT & Cybersecurity Meetings - Paris (France)
• 19-22 mars 2024 : KubeCon + CloudNativeCon Europe 2024 - Paris (France)
• 21 mars 2024 : IA & Data Day Strasbourg - Strasbourg (France)
• 22-23 mars 2024 : Agile Games France - Valence (France)
• 26-28 mars 2024 : Forum INCYBER Europe - Lille (France)
• 28-29 mars 2024 : SymfonyLive Paris 2024 - Paris (France)
• 28-30 mars 2024 : DrupalCamp Roazhon - Rennes (France)
• 4 avril 2024 : SoCraTes Rennes 2024 - Rennes (France)
• 4-6 avril 2024 : Toulouse Hacking Convention - Toulouse (France)
• 17-19 avril 2024 : Devoxx France - Paris (France)
• 18-20 avril 2024 : Devoxx Greece - Athens (Greece)
• 22 avril 2024 : React Connection 2024 - Paris (France)
• 23 avril 2024 : React Native Connection 2024 - Paris (France)
• 25-26 avril 2024 : MiXiT - Lyon (France)
• 25-26 avril 2024 : Android Makers - Paris (France)
• 3-4 mai 2024 : Faiseuses Du Web 3 - Dinan (France)
• 8-10 mai 2024 : Devoxx UK - London (UK)
• 16-17 mai 2024 : Newcrafts Paris - Paris (France)
• 22-25 mai 2024 : Viva Tech - Paris (France)
• 24 mai 2024 : AFUP Day Nancy - Nancy (France)
• 24 mai 2024 : AFUP Day Poitiers - Poitiers (France)
• 24 mai 2024 : AFUP Day Lille - Lille (France)
• 24 mai 2024 : AFUP Day Lyon - Lyon (France)
• 28-29 mai 2024 : Symfony Live Paris - Paris (France)
• 2 juin 2024 : PolyCloud - Montpellier (France)
• 6-7 juin 2024 : DevFest Lille - Lille (France)
• 6-7 juin 2024 : Alpes Craft - Grenoble (France)
• 7 juin 2024 : Fork it! Community - Rouen (France)
• 11-12 juin 2024 : OW2con - Paris (France)
• 12-14 juin 2024 : Rencontres R - Vannes (France)
• 13-14 juin 2024 : Agile Tour Toulouse - Toulouse (France)
• 14 juin 2024 : DevQuest - Niort (France)
• 19-20 juin 2024 : AI_dev: Open Source GenAI & ML Summit Europe - Paris (France)
• 27-28 juin 2024 : Agi Lille - Lille (France)
• 4-5 juillet 2024 : Sunny Tech - Montpellier (France)
• 8-10 juillet 2024 : Riviera DEV - Sophia Antipolis (France)
• 6 septembre 2024 : JUG Summer Camp - La Rochelle (France)
• 19-20 septembre 2024 : API Platform Conference - Lille (France) & Online
• 7-11 octobre 2024 : Devoxx Belgium - Antwerp (Belgium)
• 10 octobre 2024 : Cloud Nord - Lille (France)
• 10-11 octobre 2024 : Volcamp - Clermont-Ferrand (France)
• 10-11 octobre 2024 : Forum PHP - Marne-la-Vallée (France)
• 17-18 octobre 2024 : DevFest Nantes - Nantes (France)
• 6 novembre 2024 : Master Dev De France - Paris (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/