Les Cast Codeurs Podcast

Les Cast Codeurs font la clôture de Devoxx France 2022 en chair, en os et en béret.

Enregistré le 14 avril 2023

Téléchargement de l'épisode LesCastCodeurs-Episode–294.mp3

La vidéo du direct Devoxx France qui est plus facile à suivre se trouvera sur YouTube.

Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Faire un crowdcast ou une crowdquestion Contactez-nous via twitter https://twitter.com/lescastcodeurs sur le groupe Google https://groups.google.com/group/lescastcodeurs ou sur le site web https://lescastcodeurs.com/

Dans le cocon de jchateau, Hervé Boutemy se fait interviewer par Charles Sabourdin sur Maven 3, 4, 5 et sur les builds reproductibles. Un grand merci à Charles pour son passage derrière le micro.

Enregistré le 18 mars 2023

Téléchargement de l'épisode LesCastCodeurs-Episode–293.mp3

Twitter Hervé Boutemy

JChateau JavaDay

Maven et son histoire

Les builds reproductibles Les builds reproductibles sur la JVM Les builds reproductibles avec Maven

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Cet épisode nouvelles discute d'améliorations dans le JDK, d'Hibernate 6, de Service Weaver, de la fin d'options dans DockerHub pour certains projets open source, de Gradle, de cURL et pleins d'autres choses encore.

Enregistré le 17 mars 2023

Téléchargement de l'épisode LesCastCodeurs-Episode–292.mp3

Quelle version de JDK utiliser en fonction des fonctionnalités que l'on souhaite utiliser mais aussi du long time support https://whichjdk.com/

JetBrains propose une formation Rust intégrée aux IDEs https://blog.jetbrains.com/rust/2023/02/21/learn-rust-with-jetbrains-ides/

• Un apprentissage directement intégré à l'IDE
• Avec un plugin "Academy" dédié, qui rajoute un troisième panneau avec les instructions, les explications, et on fait des exercices dans la partie IDE
• Une chouette manière d'apprendre intégrée directement à son IDE
• Chacun doit pouvoir créer ses propres ressources d'apprentissage, et on pourrait appliquer ça à des frameworks, des outils, ou pourquoi pas son propre projet informatique !

Retravail de classes du JDK Bits / ByteArray vers un usage via VarHandle pour le swapping de bits dans Java 21 https://minborgsjavapot.blogspot.com/2023/01/java–21-performance-improvements.html

• petit changement mais utilisé par beaucoup de classes comme ObjectInputStream RandomAccessFile etc
• améliore la serialization en java

Rajout de la notion de "sequenced collection" dans la hiérarchie des collections, planifié pour JDK 21 https://www.infoq.com/news/2023/03/collections-framework-makeover/

• va permettre de codifier les collections qui ont un ordre donné (pas forcément trié)
• rajouter aussi des méthodes pour traverser des collections séquentielles à l'envers, ou pour récupérer ou ajouter un élément au début ou à la fin d'une collection ordonnée
• aujourd'hui ces methodes sont eparpillées dans les implémentaions et n'avaient aps de contrat commun

Le guide ultime des virtual threads https://blog.rockthejvm.com/ultimate-guide-to-java-virtual-threads/

• un très long article qui couvre le sujet des nouveaux virtual threads
• comment en créer
• comment ils fonctionnent
• le scheduler et le scheduling coopératif
• les "pinned" virtual threads (lorsqu'un thread virtuel est bloqué dans un vrai thread, par exemple dans un bloc synchronized ou lors d'appel de méthondes natives)
• les thread local et thread pools

Quarkus 3 alpha 5 avec Hibernate ORM 6 et une nouvelle DevUI https://quarkus.io/blog/quarkus–3–0–0-alpha5-released/

• passage d'Hibernate 5 a 6 (donc testez!
• switch de compatibilité supérieur pour aider la transition https://github.com/quarkusio/quarkus/wiki/Migration-Guide–3.0:-Hibernate-ORM–5-to–6-migration#database-orm-compatibility (DB interaction esp schema
• StatelessSession injectable
• Gradle 8
• nouvelle DEvUI (nouveau look and feel, plus extensible pour els extensions et pplus facile a utiliser, va au dela des integrations d'extension (config etc)
• quarkus deploy dans la CLI, gradle et maven: deploie dans Kube, knative, OpenShift

La route vers Quarkus 3, article sure infoq https://www.infoq.com/news/2023/03/road-quarkus–3/

• Jakarta EE, ORM 6, Microprofile 6, virtual threads, io_uring, ReactiveStreams=> Flow
• io_uring reduit les copie de buffer entre userspace et kernel space
• pas de support JPMS en vue mais Red Hat contribue a project Leyden
• Camel extensions, attendez Camel 4 (passage Jakarta EE)

Interview de Geert Bevin, l'auteur du framework Java RIFE2 https://devm.io/java/rife2-java-framework

Google annouce Service Weaver https://opensource.googleblog.com/2023/03/introducing-service-weaver-framework-for-writing-distributed-applications.html

• EJB is back (Enterprise Go Beans :D)
• ecrire en tant que modular monolith
• permet au deploiement décider ce qui est distribué
• basé sur leur experience du surtout de maintance des microservices (contrats plus difficiles a casser - dbesoin de coordination de rollout etc)
• dans la communauté des entousiastes
• et des gens concernés par les 10 falaccies of distributed computing et le fait de cacher les appels distants
• EJB et corba avant cela ont été des échecs de ce point de vue la
• ils n'expliquement pas comment le binding de nouveax contrats et de deploiement se fait de maniere transparente
• des deployeurs implementables (go et GKE initialement)

Etude d'opinion de certains utilisateurs de Jakarta EE (OmniFaces community) https://omnifish.ee/2023/03/10/jakarta-ee-survey–2022–2023-results/

• biaisée donc attention
• Java EE 8 suivi par Jakarta EE 8 et derriere Jakarta EE 10 etc
• WildFly puis Payara puis glassfish ensuite tomee et JBoss EAP
• gens contents de leurs serverus d'app sand Weblogic et Websphere
• les api utilisées le plus JPA, CDI, REST, Faces, Servlet, Bean Validation, JTA, EJB, EL etc
• Produit microprofile: Quarkus puis WildFlky puis Open Liberty puis Payara et Helidon
• Dans microprofile: Config, rest client, open api, health et metric sont les plus utilisés

Comment utiliser des records et Hibernate https://thorben-janssen.com/java-records-embeddables-hibernate/

• pas en tant qu'entité encore (final, pas de constructeur vide)
• mais en tant qu'@Embeddable
• records sont immuable
• dans hibernate 6.2, c'est supporté par default (annoter le record @Embeddable
• Ca utilise le contrat EmbeddableIntentiator

Cinq librairies Java super confortables https://tomaszs2.medium.com/5-amazingly-comfortable-java-libraries–887802e240de

• mapstruct mapper des entités en DTO
• jOOQ requête de bases de données typées
• WireMock mocker des API ou être entre le client et l'API pour ne mocker que certaines requêtes
• Eclipse Collections : pour rendre le code plus simple et facile à comprendre. Attention à la,surface d'attaque
• HikariCP connection pool rapide - agroal est dans la meme veine mais supporte JTA. C'est ce qui est dans Quarkus.

Retour d'expérience sur Hibernate 6 https://www.jpa-buddy.com/blog/hibernate6-whats-new-and-why-its-important/

• côté APIs et côté moteur
• jakarta persistence 3 ; java 11
• annotations de types hibernate sont typesafe
• support des types JSON OOTB
• meilleur support des dates avec @TimeZoneStorage soit natif de la base soit avec une colonne séparée
• changement dans la génération des ID (changement cassant) mais stratégies de noms historique peut être activé
• Options autour de UUID (Time base et IP based)
• composite id n'ont plus besoin d'être serialisable
• type texte long supportés via @JdbcTypeCode
• multitenancy (shared schema, resolver de tenant a plugger)
• read by position (SQL plus court car sans alias, deserialisarion plus rapide, moins de joins dans certains cas)
• modele sous jacent commun entre HQL et l'api criteria et donc même moteur
• meilleure génération du SQL et plus de fonction SQL modernes réduisant le gap entre HQL et SQL
• ronctions analytiques et fenêtre quand la base les supportent
• graphe traverse en largeur plutôt qu'en profondeur (potentiellement plus de join donc bien mettre lazy sur vos associations)

Docker supprime les organisations open source sur DockerHub https://blog.alexellis.io/docker-is-deleting-open-source-images/

• Les projets open source risquent de devoir passer de 0 $ à 420 $ par an pour héberger leurs images
• Rétropédalage de Docker https://www.docker.com/blog/we-apologize-we-did-a-terrible-job-announcing-the-end-of-docker-free-teams/

Une base de connaissance sur le fonctionnement et les bonnes pratiques autour des WebHooks https://nordicapis.com/exploring-webooks-fyi-the-webhooks-knowledge-center/

Guillaume a refondu son blog https://glaforge.dev/

• Cette fois ci, c'est un site web statique, généré avec Hugo, avec des articles en Markdown, hébergé sur Github Pages, buildé / publié automatiquement par Github Actions

Gradle 8.0 est sorti https://docs.gradle.org/8.0/release-notes.html

Une CLI connectée à OpenAI's Davinci model pour générer vos lignes de commandes https://github.com/TheR1D/shell_gpt

• sgpt -se "start nginx using docker, forward 443 and 80 port, mount current folder with index.html"
• -> docker run -d -p 443:443 -p 80:80 -v $(pwd):/usr/share/nginx/html nginx
• -> Execute shell command? [y/N]: y

Un petit outil en ligne basé sur le modèle GPT–3 qui permet d'expliquer un bout de code https://whatdoesthiscodedo.com/g/db97d13

• Copiez-collez un bout de code de moins de 1000 caractères, et le modèle de code de GPT–3, et l'outil vous explique ce que fait ces quelques lignes de code
• Assez impressionnant quand on pense que c'est un modèle de prédiction probabiliste des prochains caractères logiques
• Certaines réponses donnent vraiment l'impression parfois que l'outil comprends réellement l'intention du développeur derrière ce bout de code

Git: Comment rebaser des branches en cascade https://adamj.eu/tech/2022/10/15/how-to-rebase-stacked-git-branches/

native-image va être inclu dans la prochaine version de GraalVM JDK. Plus besoin de gu install native-image https://github.com/oracle/graal/pull/5995

Si vous utilisez l'outil Mermaid pour faire des graphes d'architecture, d'interactions, etc, il y a un petit cheatsheet sympa qui montre comment faire certains diagrammes https://jojozhuang.github.io/tutorial/mermaid-cheat-sheet/

Un site avec plein de trucs et astuces sur psql, le langage SQL de PostgreSQL https://psql-tips.org/

CURL a 25 ans ! https://daniel.haxx.se/blog/2023/03/10/curl–25-years-online-celebration/

• Son créateur, Daniel Stenberg, est toujours à la tête du projet
• cURL est utilisé dans d'innombrables projets
• par défaut dans plein de systèmes d'exploitation

Cédric Champeau explique le concept de version catalog de Gradle et comment il améliore la productivité https://melix.github.io/blog//2023/03–12-micronaut-catalogs.html

• permet de réduire le temps et l'effort nécessaire à gérer la version de ses dépendances
• apport aussi plus de sécurité, de flexibilité, pour s'assurer qu'on a les bonnes versions les plus récentes des dépendances et qu'elles fonctionnent bien entre elles

La pyramide des besoins du code de qualité https://www.fabianzeindl.com/posts/the-codequality-pyramid

• le bas de la pyramide supporte le haut
• performance de build
• performance de test
• testabilité
• qualité des codes de composants
• fonctionalités
• performance du code
• pour chaque bloc, il explique les raisons, ses definitions et des astuces pour l'ameliorer
• par exemples les fonctionalites changent et donc build, testabilité et qualite de code permet des changements légers en cas de changement dans les fonctionalités
• perf viennent ensuite ("premature opt, root of all evil), regader des besoins globaux

Le DevSusOps est né https://www.infoq.com/news/2023/02/sustainability-develop-operation/?utm_campaign=i[…]nt&utm_source=twitter&utm_medium=feed&utm_term=culture-methods

• bon serieusement, comment on couvre avec un nom pareil sans déraper :man-facepalming:
• ah dommage Micreosoft rejoints la FinOps foundation https://www.infoq.com/news/2023/02/microsoft-joins-finops-org/?utm_campaign=infoq_content&utm_source=twitter&utm_medium=feed&utm_term=Cloud Imagine si ils avaient rejoint la DevSusOps fondation

Plein de choses qu'on peut faire avec des Yubikeys https://debugging.works/blog/yubikey-cheatsheet/

• Pour générer des time-based one-time passwords, pour l'accès SSH,, pour sécuriser un base Keepass, comme 2FA pour le chiffrement de disque, pour la vérification d'identifiant personnel, pour gérer les clés privées…

Le fabricant de graveurs de CPU hollandais ASML se voit interdire d'exporter ses technologies vers la chine https://www-lemagit-fr.cdn.ampproject.org/c/s/www.lemagit.fr/actualites/365532284/Processeurs[…]le-escalade-dans-les-sanctions-contre-la-Chine?amp=1

• en tous cas les technologies de gravure des deux dernières generations
• de la pression commerciale on passe au registre d'exclusion par decision militaire
• ASML s'était fait espionner récemment
• CAnon et Sony aussi dans la restriction

Meta supprime de nouveau 10000 emplois soit 25% au total depuis la fin de l'année dernière https://www.lesechos.fr/tech-medias/hightech/meta-va-supprimer–10000-postes-de-plus–1915528

Bouger les éléments d'une liste https://www.baeldung.com/java-arraylist-move-items

• discute le concept d'array list en dessous et donc le coût d'insérer au milieu
• decouverte de Collections.swap (pour intervertir deux elements)
• decouverte de Collections.rotate pour "deplacer" l'index zero de la liste

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 15–18 mars 2023 : JChateau - Cheverny in the Châteaux of the Loire Valley (France)
• 23–24 mars 2023 : SymfonyLive Paris - Paris (France)
• 23–24 mars 2023 : Agile Niort - Niort (France)
• 30 mars 2023 : Archilocus - Online (France)
• 31 mars 2023–1 avril 2023 : Agile Games France - Grenoble (France)
• 1–2 avril 2023 : JdLL - Lyon 3e (France)
• 4 avril 2023 : AWS Summit Paris - Paris (France)
• 4 avril 2023 : Lyon Craft - Lyon (France)
• 5–7 avril 2023 : FIC - Lille Grand Palais (France)
• 12–14 avril 2023 : Devoxx France - Paris (France)
• 20 avril 2023 : WordPress Contributor Day - Paris (France)
• 20–21 avril 2023 : Toulouse Hacking Convention 2023 - Toulouse (France)
• 21 avril 2023 : WordCamp Paris - Paris (France)
• 27–28 avril 2023 : AndroidMakers by droidcon - Montrouge (France)
• 4–6 mai 2023 : Devoxx Greece - Athens (Greece)
• 10–12 mai 2023 : Devoxx UK - London (UK)
• 11 mai 2023 : A11yParis - Paris (France)
• 12 mai 2023 : AFUP Day - lle & Lyon (France)
• 12 mai 2023 : SoCraTes Rennes - Rennes (France)
• 25–26 mai 2023 : Newcrafts Paris - Paris (France)
• 26 mai 2023 : Devfest Lille - Lille (France)
• 27 mai 2023 : Polycloud - Montpellier (France)
• 31 mai 2023–2 juin 2023 : Devoxx Poland - Krakow (Poland)
• 31 mai 2023–2 juin 2023 : Web2Day - Nantes (France)
• 1 juin 2023 : Javaday - Paris (France)
• 1 juin 2023 : WAX - Aix-en-Provence (France)
• 2–3 juin 2023 : Sud Web - Toulouse (France)
• 7 juin 2023 : Serverless Days Paris - Paris (France)
• 15–16 juin 2023 : Le Camping des Speakers - Baden (France)
• 20 juin 2023 : Mobilis in Mobile - Nantes (France)
• 20 juin 2023 : Cloud Est - Villeurbanne (France)
• 21–23 juin 2023 : Rencontres R - Avignon (France)
• 28–30 juin 2023 : Breizh Camp - Rennes (France)
• 29–30 juin 2023 : Sunny Tech - Montpellier (France)
• 29–30 juin 2023 : Agi'Lille - Lille (France)
• 8 septembre 2023 : JUG Summer Camp - La Rochelle (France)
• 19 septembre 2023 : Salon de la Data Nantes - Nantes (France) & Online
• 21–22 septembre 2023 : API Platform Conference - Lille (France) & Online
• 25–26 septembre 2023 : BIG DATA & AI PARIS 2023 - Paris (France)
• 28–30 septembre 2023 : Paris Web - Paris (France)
• 2–6 octobre 2023 : Devoxx Belgium - Antwerp (Belgium)
• 10–12 octobre 2023 : Devoxx Morroco - Agadir (Morroco)
• 12 octobre 2023 : Cloud Nord - Lille (France)
• 12–13 octobre 2023 : Volcamp 2023 - Clermont-Ferrand (France)
• 12–13 octobre 2023 : Forum PHP 2023 - Marne-la-Vallée (France)
• 19–20 octobre 2023 : DevFest Nantes - Nantes (France)
• 10 novembre 2023 : BDX I/O - Bordeaux (France)
• 6–7 décembre 2023 : Open Source Experience - Paris (France)
• 31 janvier 2024–3 février 2024 : SnowCamp - Grenoble (France)
• 1–3 février 2024 : SnowCamp - Grenoble (France)

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Antonio, Guillaume et Emmanuel discutent de licence Oracle pour Oracle JDK, de JEPs, de Flutter, d'Hibernate, de Mokito, de Kafka, de (not so) Big Data, du parsing de YAML, de ChatGPT, de licenciements, de platform engineering, et de nombres flottants.

Enregistré le 10 février 2023

Téléchargement de l'épisode LesCastCodeurs-Episode–291.mp3

Oracle a changé une des licences de Oracle Java https://redresscompliance.com/oracle-java-licensing-changes-explaned-free/

• plus d'utilisateurs nommé
• mais basé sur tous les employés et même les employés de vos soustraitant
• Bref, ca va faire cher
• et si vous itulisez plus de 50k processeurs, vous payez en plus
• Un autre article d'IDC https://blogs.idc.com/2023/01/30/oracle-java-subscription-changes-what-is-the-impact-to-customers/
• Message a caractère informatif: il y a d'autres distributions de OpenJDK supportées de différents vendeurs ; ou la version non supportée

InfoQ fait un résumé des dernières nouvelles Java, les mises à jour sur les JEPs, les dernières releases https://www.infoq.com/news/2023/01/java-news-roundup-jan23–2023/

• sur Java specificquement
• des mises à jour de drafts autour du projet amber (primitive types in patterns etc)
• Une JEP pour discuter du future process des JEP (evolutions)
• JDK 20 en rampdown phase avec en nouvelles features: scoped values, record patterms, pattern matching for switches, virtual threads, structured concurrency - toutes en incubation ou preview
• https://www.infoq.com/news/2023/02/java-news-roundup-jan30–2023/
• Le framework RIFE fait son grand retour !

Sortie de Go 1.20 https://go.dev/doc/go1.20

• mais pas de gros changements, juste des améliorations de la toolchain, des librairies…

Recap de la conférence Flutter Forward 2023 https://medium.com/@flutterqueen/flutter-forward–2023-recap–8f6da4876e3

• Annonces de Flutter 3.7 et Dart 2.19
• Amélioration de la performance graphique (utilisation de Impeller au lieu de Skia)
• Layout adaptatif
• Barres et sous-barres de menu
• Validation de release iOS
• Support de Material 3
• Nouveaux widgets
• Support de ses propres shaders
• Facilitation de l'intégration native avec FFIgen et JNIgen
• Support de la 3D
• Support de WebAssembly
• Support de RISC-V
• Possibilité d'intégrer une app Flutter comme un élément HTML dans un page HTML
• Un toolkit spécifique pour les applis de News
• Côté langage Dart, il devrait bientôt y avoir du pattern matching

Les bonnes pratiques d'accessibilité pour les applications en Flutter https://medium.com/flutter-community/creating-inclusive-apps-with-flutter-best-practices-for-accessibility-c7cebe0beb4d

• 4 grands thèmes dans l'article : l'accessibilité dans Flutter, les fonctionnalités intégrées à Flutter pour l'accessibilité, les meilleurs pratiques pour rendre les apps Flutter accessibles, et tester / débugguer l'accessibilité
• Flutter supporte le text contrast, les screen readers, les labels sémantiques, l'utilisation au clavier

Comment logger les requetes Hibernate ORM https://www.adeliosys.fr/articles/hibernate-monitoring/

• log brut
• via un logger
• les requetes lentes (plus lentes que n millisecondes)
• les metriques plus avancées (Statement, requetes, temps acquisition de connections, cache)
• Exposable via JMX
• le pool de connexion

Sortie de Mockito 5, avec la possibilité de mocker des constructeurs, des méthodes statiques et des classes finales https://www.infoq.com/news/2023/01/mockito–5/

• avant, c'était déjà possible de le faire avec mockito-inline mais maintenant c'est "out of the box"
• la version Java minimale passe de Java 8 à Java 11

Kubernetes Java client ajouté le support de kubernetes 1.25 https://www.infoq.com/news/2023/01/kubernetes-java-client/?utm_campaign=infoq_content&utm_source=twitter&utm_medium=feed&utm_term=java

• ajout d'APIs dynamique pour faire du monitoring générique
• L'article montre l'API utilisée en alternative a certaines commandes kubectl
• fabric8 est une alternative

Big data est mort https://motherduck.com/blog/big-data-is-dead/

• fondateur de BigQuery
• Puis regardé comment les utiilsateurs utilisaent Big Query
• Et pas un probleme de big data
• Retour des moteurs classiques MySQL / PostgreSQL vs MongoDB etc
• la plupart des utilisaeur de big query etaient sous les 1Tb et 50% at 100GB ou moins
• doncle deluge de données n'est pas arrivé
• le shift moderne c'est de detacher le stockage du compute
• les données grossissent plus vite que les besoin en compute sur ces données
• la taille du workload est sur un petit sous ensemble de la taille des données entiéres (90% des requetes bigquery sont sur 100M de données)
• bases de données modernes sont force a travailler sur un sous ensemble des données
• pression pour scocker moins de données sur les equipes
• données sont requetees dans la journée, dans la semaine et ensuite rarement touchées
• donc big data = whatever doesn't fit on a single machine, est de moins en moins vrai
• map reduce en 2004 et machines de maintenant entre 2 et 4 ordre de grandeurs de RAM en plus
• avant on se foutait de supprimer des données mais GDPR et responsabilité pénales change la donne
• data putrefaction comme le bit rot
• questionnaire pour savoir si les prochaines generations de data processing seront suffisant pour vous
• distribution est une raison par contre

Tous les soucis avec YAML https://ruudvanasseldonk.com/2023/01/11/the-yaml-document-from-hell

• article qui explique la complexité de YAML et ses incohérences
• Comparaison a la simplicité de JSON
• les commentaires JSON enlevés en 2005 parce que les gens mettaient des meta instructions pour les parseurs et l'implementation des commentaire était très complexe
• 22:22 est une nombre en base 60 vs 80:80 qui ne l'est pas (enleve en YAML 1.2
• - **.png est invalide, ** est une reference vers une ancre
• - !.git est parsé différemment par les parseurs: ! est une echape pour exprimer un type natif du langage (e.g. Java) - ca veut dire que charger un YAML inconnu est non sûr
• - fr - de - no retourne ["fr", "de", no] le problème Norvège | changé en tre YAML 1./1 et 1.2 mais l;es parseurs gardent les anciens comportements:. Boolean: on, yes, y
• on: "let's go" est convertit en { "True": "let's go" } parce que on est boolean et accepté en clé non String dans YAML
• version: [ 9.5.1, 12.13] -> { "version": [ "9.5.1", 12,13 ] } les chiffres non echapé par un guillement
• syntax highlighting est donc dependant
• les templates dans yaml ca court a la cata
• altewrnatives: TOML, JSON, sous ensemble de YAML (toujours quoter les chaines)

ChatGPT, on lui attribue plus de magie qu'il n'en a https://arxiv.org/pdf/2212.03551.pdf

• un article scientifique mais de 8 pages seulement
• ChatGPT entant que large language models (LLM) et un prompt Engineering au dessus (le conversational agent)
• ChatGPT c'est une exécution du modèle Next Token Prediction
• C'est de la statistique brute mais excrément versatile dans ses usages
• Tendance à anthropomorphismes parce qu'on a passé la sensation de uncanny valley
• Considérant la distribution statistique des mots du corpus public, quels mots ont le plus de chance de venir après
• Pas de relation au monde, aux objets et aux interactions d'êtres partageant le même langage
• Pas des faits, ChatGPT ne sait pas, n'a pas d'intention
• C'est donc un outil génial pour éliminer un paquet du bullshit work de tous les jours, pas les gens qui le font
• Est-ce que les capacités sont émergentes ? LLM fondamentalement est hors du concept

Le méta tutoriel sur le parsing avec Antlr https://tomassetti.me/antlr-mega-tutorial/

• Couvre différents langages don't Java, Python, JavaScript et C#
• Explique les différentes phases de lexing, de parsing
• Comment résoudre les ambiguïtés avec les prédicats sémantiques
• Comment transformer du code
• Comment tester son parseur
• Et autre trucs et astuces

Un tutoriel sur comment releaser un module Java avec Maven, JReleaser et Github Actions https://foojay.io/today/how-to-release-a-java-module-with-jreleaser-to-maven-central-with-github-actions/

• montre le setup necessaire (clé GPG, pripriété du groupid, config maven etc
• montre comment faire la release à la main
• comment l'automatiser via GitHub actions

Un tutoriel expliquant comment utiliser CRaC pour vos applis Java dans un conteneur https://foojay.io/today/how-to-run-a-java-application-with-crac-in-a-docker-container/

• Coordinated Restore at Checkpoint (développé par Azul)
• Permet de créer des snapshots d'une application Java
• Pour qu'elle puisse être relancée rapidement après son démarrage, son warmup

Une intro à Kafka en français https://blog.octo.com/kafka-repond-il-a-mon-besoin/

Maven 3.9 sorti https://lists.apache.org/thread/0tfr7t2j2ddbv4gjvxm47yohtk3dg6b3

• https://maven.apache.org/docs/3.9.0/release-notes.html
• Java 8 nécessaire pour lancer Maven
• Pas mal de nettoyage de code et de dépendances pour préparer Maven 4. Certains plugins mal conçus (ex: qui ne déclare pas la dep plexus-util) peuvent être incompatibles.
• .mvn/maven.config dit désormais avoir 1 arg par ligne
• Maven avertit maintenant sur l'utilisation de plugins obsolètes, objectifs, paramètres, etc.
• Ajout de la prise en charge de l'invocation « mvn pluginPrefix:version:goal » et mise à jour des logs (pour simplifier le copier/coller).
• Ajout d'activation de profil par packaging.
• Maven 3.9.0 est désormais entièrement compatible avec la nouvelle ligne 3.x d'installation et de déploiement de plugins (les versions précédentes préviennent à ce sujet).
• Ajout du support du repo local partagé - https://maven.apache.org/resolver/local-repository.html#shared-access-to-local-repository
• Ajout de la possibilité de splitter le repo local (releases, vs snapshots…) et possibilité de gérer des workspaces - https://maven.apache.org/resolver/local-repository.html#split-local-repository
• Filtrage des dependences par repository - https://maven.apache.org/resolver/remote-repository-filtering.html
• Chained local repository (pour l'isolation entre "outer" and "inner" builds) - https://issues.apache.org/jira/browse/MNG–7612
• Attention: Il y aurait une regression (10%) sur les perfs de gros projets - https://issues.apache.org/jira/browse/MNG–7677

Les bisounours

De operation engineering vers platform engineering https://www.infoq.com/news/2022/10/platform-devops-summary/

• et quand le sysadmin devient de nouveau sexy
• grosse tendance et beaucoup de discussions autour du la platform engineering
• une plateforme imposée aux devs mais sexy donc c'est bon cette fois: plus serieusement customer focus - la fameuse developer experience
• Requilibrage entre dev vs ops puis devops plat et maintenant ceci. Sans enlever devops
• car devops amene une charge mentale lourde
• objectif developper la "core business value" et donc supporter cela avec une Internal DEveloper Platform
• Backstage est la GUI au dessus mais une IDP est plus profonde
• Infra <-> Platform <-> dev teams
• IDP: ne pas avoir a faire tourner l'infra (pour une equipe dev metier)
• Et cela permet d'ajouter des controles "entreprise": cout, gouvernance etc
• C'est un pendule qui se reequilibre, mais n'oublions pas que les devs aime le jeu, comme les otaries. Pas pisser du code metier le plus vite possible.
• Est-ce que les IDP seront populaires, c'est la grande question
• un contre point dans l'articl;e: IDP are expensive and hard to do, offer a mediocre service at best, destroy velocity, and create bad incentives
• lié a la notion de golden path

Une liste de binaires Unix qui peuvent être utilisés pour bypasser des systèmes malconfigurés https://gtfobins.github.io/

• apparemment même des images type distroless peuvent être affectées
• risques potentiels : accès à un shell, des privilèges élevés, transférer des fichiers, etc.

Twitter desactive l'API pour les clients qui n'affichent pas les pubs de Twitter (comme Tweetbot https://twitter.com/tweetbot/status/1613763746437947394)

• et paf le support de twitter sur ton ordi

Ola Bini déclaré innocent https://peoplesdispatch.org/2023/02/01/digital-rights-activist-ola-bini-declared-innocent-by-ecuadorian-court

• Arrété en 2019 en Equateur
• Accusé d'avoir eu access à des ordinateurs et des systemes de communication
• En même temps que Julian Assange était renvoyé de l'ambassage Equatorienne de Londres
• Il a fait 70 jours de prison

Google a viré son équipe Open Source https://www.infoworld.com/article/3686511/google-blew-it-with-open-source-layoffs.html

• gros efforts autour de l'open sourcing (Kubernetes, Tensor flow)
• paie des dividendes
• viré par les tetes de gondoles mais ceux qui avaient fait des différences
• Open Source program, Google Summer of Code
• Grosse influeence interne qui se perd, risque pour le futur
• ca reste l'opinion de Matt Asay ( :stuck_out_tongue_winking_eye: )

Dans la saga Twitter, après l'arrêt des clients Twitter tiers, maintenant l'accès même à l'API va devenir payant https://twitter.com/twitterdev/status/1621026986784337922

• donc par exemple, on ne pourra même plus créer des bots gratuitement, comme faire des annonces automatiques de release, etc
• ah bah merde c'est ce que je fais pour les cast codeurs :/

On peut rajouter son Mastodon sur son profil Github https://github.blog/changelog/2023–02–02-add-more-social-links-to-your-user-profile/

• Pratique pour la vérification Mastodon !
• On pouvait seulement mettre un lien vers Twitter, maintenant on peut avoir plusieurs profils de médias sociaux différents

Julia Evans a écrit deux articles intéressants sur les problèmes avec les nombres flottants et avec les nombres entiers https://jvns.ca/blog/2023/01/13/examples-of-floating-point-problems/ https://jvns.ca/blog/2023/01/18/examples-of-problems-with-integers/

• les problèmes classiques d'overflow
• le grand écart entre les grands nombres flottants
• des cas concrets de valeur approchée (proche à epsilon près), ou avec JavaScript qui interprète les entiers comme des flottants et du coup interprète mal des grands ID en JSON
• des clés primaires trop petites, les bizarreries de l'encodage des nombres signés ou non

Quels sont les types de mémoires dans la JVM ? https://www.baeldung.com/java-jvm-memory-types

• Heap
• Stack
• Native
• Direct
• je pense que l'article a des incoherences, Ent ous cas native vs direct est mal expliqué. Un truc pas super clair mais plus clair est ici sur native vs direct: https://stackoverflow.com/questions/30622818/what-is-the-difference-between-off-heap-native-heap-direct-memory-and-native-m
• c'est en gros direct vers du hardware (IO/ network etc)
• memory mapped file permet d'aller au dela de la limit e de memoire vive du systeme

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 9–11 février 2023 : World AI Cannes Festival - Cannes (France)
• 16–19 février 2023 : PyConFR - Bordeaux (France)
• 7 mars 2023 : Kubernetes Community Days France - Paris (France)
• 15–18 mars 2023 : JChateau - Cheverny in the Châteaux of the Loire Valley (France)
• 23–24 mars 2023 : SymfonyLive Paris - Paris (France)
• 23–24 mars 2023 : Agile Niort - Niort (France)
• 30 mars 2023 : Archilocus - Online (France)
• 31 mars 2023–1 avril 2023 : Agile Games France - Grenoble (France)
• 1–2 avril 2023 : JdLL - Lyon 3e (France)
• 4 avril 2023 : AWS Summit Paris - Paris (France)
• 5–7 avril 2023 : FIC - Lille Grand Palais (France)
• 12–14 avril 2023 : Devoxx France - Paris (France)
• 20–21 avril 2023 : Toulouse Hacking Convention 2023 - Toulouse (France)
• 27–28 avril 2023 : AndroidMakers by droidcon - Montrouge (France)
• 4–6 mai 2023 : Devoxx Greece - Athens (Greece)
• 10–12 mai 2023 : Devoxx UK - London (UK)
• 12 mai 2023 : AFUP Day - lle & Lyon (France)
• 25–26 mai 2023 : Newcrafts Paris - Paris (France)
• 26 mai 2023 : Devfest Lille - Lille (France)
• 27 mai 2023 : Polycloud - Montpellier (France)
• 31 mai 2023–2 juin 2023 : Devoxx Poland - Krakow (Poland)
• 31 mai 2023–2 juin 2023 : Web2Day - Nantes (France)
• 1 juin 2023 : Javaday - Paris (France)
• 1 juin 2023 : WAX - Aix-en-Provence (France)
• 7 juin 2023 : Serverless Days Paris - Paris (France)
• 15–16 juin 2023 : Le Camping des Speakers - Baden (France)
• 29–30 juin 2023 : Sunny Tech - Montpellier (France)
• 8 septembre 2023 : JUG Summer Camp - La Rochelle (France)
• 19 septembre 2023 : Salon de la Data Nantes - Nantes (France) & Online
• 21–22 septembre 2023 : API Platform Conference - Lille (France) & Online
• 2–6 octobre 2023 : Devoxx Belgium - Antwerp (Belgium)
• 12 octobre 2023 : Cloud Nord - Lille (France)
• 12–13 octobre 2023 : Volcamp 2023 - Clermont-Ferrand (France)
• 6–7 décembre 2023 : Open Source Experience - Paris (France)
• 31 janvier 2024–3 février 2024 : SnowCamp - Grenoble (France)
• 1–3 février 2024 : SnowCamp - Grenoble (France)

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Guillaume et Arnaud discutent de tech en cette nouvelle année 2023. GraalVM dans OpenJDK, Rust, Webassembly, containers. postgres, ChatGPT, le rôle de l'architecte et la ribambelle de rétrospective 2022.

Enregistré le 13 janvier 2023

Téléchargement de l'épisode LesCastCodeurs-Episode–290.mp3

OpenJDK propose projet Galahad : pour fusionner dans OpenJDK certaines parties de GraalVM community edition https://www.infoq.com/news/2022/12/openjdk-galahad-Dec22/

• https://www.infoq.com/articles/graalvm-java-compilers-openjdk/

Alex Snaps partage un article sur Rust pour le développeur Java https://wcgw.dev/posts/2023/rusty-java-intro/

Google a sorti sa formation interne sur Rust en libre accès https://google.github.io/comprehensive-rcust/

Paul King du projet Apache Groovy partage sa rétrospective de l'année 2022 https://blogs.apache.org/groovy/entry/apache-groovy–2022-year-in

Webassembly pour le developpeur Java https://www.javaadvent.com/2022/12/webassembly-for-the-java-geek.html

Un article assez critique sur TypeScript https://dev.to/wiseai/17-compelling-reasons-to-start-ditching-typescript-now–249b

• On voit souvent des articles plutôt positif sur TypeScript, mais est-ce que tout est tout rose tout le temps, pas forcément !
• L'article cite 17 problèmes avec TypeScript, dont la courbe d'apprentissage, la baisse de productivité, la verbosité des types, le manque de flexibilité, le fait que ce n'est pas vraiment un sur-ensemble de JavaScript, la lenteur du temps de compilation…
• basé sur son talk sur le même thème qu'il a déjà présenté à Devoxx Maroc et Belgique
• Alex a également écrit une deuxième partie faisant suite à son article, dans lequel il parle un peu plus d'ownership, de borrowing, du trait Drop, etc. (càd sur la gestion mémoire)
• https://wcgw.dev/posts/2023/rusty-java–2/

Sortie du Micronaut 3.8 https://micronaut.io/2022/12/27/micronaut-framework–3–8–0-released/

• support de GraalVM 22.3.0
• possibilité d'annoter les records avec @RequestBean (pour binder les paramètres de requête et autre, aux paramètres de la méthode du controleur)
• amélioration du CorsFilter pour éviter certaines attaques
• également des améliorations sur le support de CRaC (Coordinated Restore at Checkpoint)
• et plein d'autres upgrades de versions, nouveaux plugins, et améliorations mineures

Swing n'est pas mort ! Un nouveau DSL Java open source pour Swing dénommé Sierra, pour faciliter la création d'interfaces graphiques Swing https://github.com/HTTP-RPC/Sierra

Comprendre root dans et en dehors des containers https://www.redhat.com/en/blog/understanding-root-inside-and-outside-container

• un article pas recent mais utile
• c'est quoi un container rootless
• on peut etre root et lancer le moteur de container
• on peut etre root dans le container lui meme
• quand on run en root le moteur, l'utilisateur exterieur et interieur sont mappés (meme # d'UID) ; par contre en non root, le UID de l'utilisateur du container est mappé sur un nouvel UID
• c'est top car les utilisateurs dedans et dehors ne sont pas mappés donc moins de risque en cas de sortie de bac a sable (sandbox escape)
• c'est le cas pour podman mais pour docker il y a un ajout: docker a un démon (root ou pas) et une CLI qui appelle ce demon (root ou pas), ce qui importe c'est le demon pour les risques de sécu
• l'idéal c'est de tourner non root le moteur et dans le container (meme si encore beaucoup d'images s'attendent a être root les folles)

Kubernetes 1.26 avec notamment une de corrélation de l'hébergement de la Registry par Google https://www.infoq.com/news/2022/12/kubernetes–1–26/?utm_campaign=infoq_content&utm_source=twitter&utm_medium=feed&utm_term=Devops

Evan You, le créateur de Vue.js revient sur l'année 2022 https://blog.vuejs.org/posts/2022-year-in-review.html

• C'est la grande migration de Vue 2 vers Vue 3
• Migration de l'API Composition de Vue 3 vers l'API Options de Vue 2 (mais supporté encore en 3)
• La documentation de Vue propose Vue 3 par défaut depuis février
• Pendant la phase de transition, gros focus sur l'outillage et l'expérience développeur
• L'écosystème a bien adopté Vue 3 et continue de le faire au fur et à mesure
• Pour 2023, espère faire plus de releases mineures régulières, et travail sur le "vapor mode" qui propose une stratégie de compilation plus rapide

Un article de Stephan Schmidt qui suggère d'utiliser PostgreSQL… pour tout ! https://www.amazingcto.com/postgres-for-everything/

• pour du caching à la place de REDIS
• comme une queue de messages
• pour stocker des documents JSON au lieu de MongoDB
• pour faire des requêtes géo-spatiales
• pour le full-text search à la place d'ElasticSearch
• pour générer du JSON directement en base
• comme stockage / adaptateur pour GraphQL ou pour Timescale (base de données time-series)

ChatGPT en action sur le design d'un nouveau langage de programmation https://judehunter.dev/blog/chatgpt-helped-me-design-a-brand-new-programming-language

ChatGPT, on lui attribue plus de magie qu'il n'en a https://arxiv.org/pdf/2212.03551.pdf

Github rajoute le scan des secrets dans vos répos publics aussi https://github.blog/2022–12–15-leaked-a-secret-check-your-github-alerts-for-free/

• ce n'est plus seulement pour les organisations des entreprises
• aussi accessible pour les répos publics
• permet d'éviter de leaker des clés d'API et autre

Les nouveautés de Java sur Visual Studio Code https://foojay.io/today/java-on-visual-studio-code-update-december–2022/

• amélioration visuelles pour les extensions Spring Boot et aussi pour la visualisation de la mémoire utilisée
• complétion "post-fix" comme dans IntelliJ
• plus de raccourcis pour générer du code
• support de Lombok intégré
• support de l'annotation processing de Gradle
• meilleure visualisation des erreurs de build
• 2 millions de développeurs utilisent Visual Studio Code pour Java

Encore un guide pour sortir de Vi https://thevaluable.dev/vim-advanced/

Le client HTTP de IntelliJ peut maintenant être utilisé en ligne de commande et dans un environnement d'intégration continue https://blog.jetbrains.com/idea/2022/12/http-client-cli-run-requests-and-tests-on-ci/

L'évolution du rôle de l'architecte https://www.infoq.com/articles/architecture-architecting-role/

Le (très long) rapport des tendances 2023 par Didier Girard et Olivier Rafal https://www.linkedin.com/pulse/rapport-tendances–2023-didier-girard/?trackingId=wu9pJ4wNQAOKjh11R2UyjA%3D%3D

• un prisme tech/orga/culture pour préparer l'entreprise aux enjeux
• un prisme produits/plateformes/data pour structurer notre approche d'un SI moderne.
• couvre des tonnes de sujets de l'intelligence artificielle, les données, le cloud, le web1/2/3, mais aussi l'organisation des équipes, les rôles, etc.

Twitter n'apprécie guère Mastodon, et bride les tweets avec des liens vers Mastodon. La liberté d'expression façon Elon Musk ! https://twitter.com/bluxte/status/1603656787097534464

• Statement de Mastodon sur le fait que Twitter bannit les liens vers Mastodon https://blog.joinmastodon.org/2022/12/twitter-suspends-mastodon-account-prevents-sharing-links/
• Et finalement Twitter est revenu en arrière sur son changement des conditions d'utilisation

Dans la famille "les informaticiens ont des supers passions", je voudrais Cédric Champeau, qui nous fait une magnifique rétrospective de ces clichés d'astrophotographie https://melix.github.io/blog//2022/12/astrophoto–2022.html

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 19 janvier 2023 : Archilocus - Bordeaux (France)
• 19–20 janvier 2023 : Touraine Tech - Tours (France)
• 25–28 janvier 2023 : SnowCamp - Grenoble (France)
• 31 janvier 2023 : Duck Conf - Paris (France)
• 2 février 2023 : Very Tech Trip - Paris (France)
• 2 février 2023 : AgiLeMans - Le Mans (France)
• 9–11 février 2023 : World AI Cannes Festival - Cannes (France)
• 16–19 février 2023 : PyConFR - Bordeaux (France)
• 7 mars 2023 : Kubernetes Community Days France - Paris (France)
• 23–24 mars 2023 : SymfonyLive Paris - Paris (France)
• 23–24 mars 2023 : Agile Niort - Niort (France)
• 1–2 avril 2023 : JdLL - Lyon 3e (France)
• 5–7 avril 2023 : FIC - Lille Grand Palais (France)
• 12–14 avril 2023 : Devoxx France - Paris (France)
• 20–21 avril 2023 : Toulouse Hacking Convention 2023 - Toulouse (France)
• 4–6 mai 2023 : Devoxx Greece - Athens (Greece)
• 10–12 mai 2023 : Devoxx UK - London (UK)
• 12 mai 2023 : AFUP Day - lle & Lyon (France)
• 25–26 mai 2023 : Newcrafts Paris - Paris (France)
• 26 mai 2023 : Devfest Lille - Lille (France)
• 27 mai 2023 : Polycloud - Montpellier (France)
• 7 juin 2023 : Serverless Days Paris - Paris (France)
• 15–16 juin 2023 : Le Camping des Speakers - Baden (France)
• 29–30 juin 2023 : Sunny Tech - Montpellier (France)
• 19 septembre 2023 : Salon de la Data Nantes - Nantes (France) & Online
• 21–22 septembre 2023 : API Platform Conference - Lille (France) & Online
• 2–6 octobre 2023 : Devoxx Belgium - Antwerp (Belgium)
• 12 octobre 2023 : Cloud Nord - Lille (France)
• 12–13 octobre 2023 : Volcamp 2023 - Clermont-Ferrand (France)
• 6–7 décembre 2023 : Open Source Experience - Paris (France)

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Guillaume et Emmanuel discutent les nouvelles de novembre décembre: spring boot 3, AWS SnapStart, GitHub Copilot en procès… Et aussi des articles de fond: performance, SRE et l'auto résilience, comment utiliser Git, le Devops pour les décideurs, l'age et la tech et d'autres sujets encore. Résumé

Enregistré le 9 décembre 2022

Téléchargement de l'épisode LesCastCodeurs-Episode–289.mp3

Comment choisir ses collections ? Entre les différentes listes, maps, queues, etc. https://www.baeldung.com/java-choose-list-set-queue-map

• un bon rappel des fonctionalités des différentes collections (discuter le diagramme de choix)
• et un bon rappel des ordres de grandeur d'insertion, de lecture etc
• Attention o(n) ne veut pas dire plus lent que o(1), ca veut dire que ca scale linéraiement
• Tester avec le volume attendu de données
• Un bon viel Object[] et le traverser à chqaue fois peut etre bien plus efficace (moins gourmand en structure memoire, moins de jump memoire, etc)

Spring Boot 3 est sorti https://spring.io/blog/2022/11/24/spring-boot–3–0-goes-ga

• Java 17 de base
• Support de GraalVM Native Image (au lieu de l'ancienne expérimentation de Spring Native)
• Amélioration de la traçabilité avec Micrometer et Micrometer Tracing
• JakartaEE 9 minimum et support de JakartaEE 10

Quarkus est 600 fois plus lent qu'un compétiteur, ou pas https://t.co/1c2sFSY9sE

• discute le lien entre les résultats et l'environnement
• Une erreur de code initiale
• Puis une erreur de limite de système ou deux
• Pour arriver au résultat
• Bon retour sur l'approche méthodologique

Spring vault 3 https://spring.io/blog/2022/11/28/spring-vault–3–0-goes-ga

• Java 17
• Plus de clients supportés comme le client jtm réactif du jdk
• Support du versionage des mots de passe pour les vaults clé valeur

Mais pourquoi Twitter tourne t'il toujours malgré toutes les personnes renvoyées ? https://matthewtejo.substack.com/p/why-twitter-didnt-go-down-from-a

• Grâce au long travail de SRE, de mise en place d'auto-réparation, de cache, de monitoring, de sur-provisioning. Donc beaucoup d'automatisation pour faire en sorte que le tout fonctionne "presque" tout seul sans trop d'intervention humaine.
• C'est un article écrit par un des SRE qui travaillait en particulier sur le cache de Twitter.

GitHub passe à un versioning par date de son API REST https://github.blog/2022–11–28-to-infinity-and-beyond-enabling-the-future-of-githubs-rest-api-with-api-versioning/

• au lieu de continuer avec une v4, v5, etc, utilisation de date comme 2022–12–25
• chacune de ses versions seraient supportées a minima 2 ans
• on peut spécifier la version avec un header HTTP spécial
• pas de changement pour l'API GraphQL par contre
• Stripes va encore plus loin en se rappelant la version utilisée au premier appel et le fixe par defaut
• Les appels sans version explicite utilisent celle là, et on peut la faire evoluer

Amazon SnapStart pour lambda https://aws.amazon.com/blogs/aws/new-accelerate-your-lambda-functions-with-lambda-snapstart/

• démarrer plus rapidement les lambda
• A une phase Init exécutée pour préparer la lambda
• snapshot Firecracker VM pas juste CRaC
• Remplace les seed et le réseau et le disque
• réduit les temps de démarrage
• Testé avec Quarkus https://quarkus.io/blog/quarkus-support-for-aws-lambda-snapstart/
• Testé avec Micronaut https://twitter.com/sdelamo/status/1597535515758452736?s=46&t=iQ7IEvuv4e4eD1oM-Hi1IA
• Et avec Spring Boot

Petit tip Git de Minko Gechev (monsieur Angular) https://twitter.com/mgechev/status/1594758205237706752

• On peut faire un git clone [repo] —depth 1 pour dire qu'on ne veut que la dernière révision, et non pas tout l'historique du repo
• C'est pratique en particulier en CI pour gagner du temps lorsqu'on a un gros repo avec beaucoup de révisions

Si vous luttez toujours avec git ce guide très détaillé peut vous aider. https://github.com/k88hudson/git-flight-rules

• Il s'agit d'un énorme "comment faire?" qui est même traduit en plusieurs langues dont le français: https://github.com/k88hudson/git-flight-rules/blob/master/README_fr.md

Faire tourner ses Github Actions en local avec le projet open source Act https://github.com/nektos/act

• Pratique de vérifier en local le fonctionnement de son pipeline avant de le pousser sur Github en prod
• Utilise Docker sous le capot pour faire tourner chaque étape
• peut marcher sur podman mais pas garanti pour l'instant

Comment transformer n'importe quel site web ou webapp en application autonome https://glaforge.appspot.com/article/turning-a-website-into-a-desktop-application

• utilisation d'une fonctionnalité de Chrome : création de raccourci avec ouverture dans une fenêtre "sans chrome"
• fonctionne sur tous les OS
• utilise le favicon comme icône pour l'application
• le site web se retrouve dans votre barre des tâches comme une application normale, et on peut faire un ALT/CMD-Tab pour aller vers son application, etc.

Six patterns pour les architectures event driven https://medium.com/wix-engineering/6-event-driven-architecture-patterns-part–1–93758b253f47

• de Wix
• Trois patterns dans cet article
• Consume and project : vue dematerialisee copie des données chaudes consommées par beaucoup. Et ces vues sont focalisées sur un consommateur. Kafka et CDC au milieu pour découpler
• Event driven de bout en bout : websocket utilise pour envoyer les demandes. Le web stocket serveur copie dans Kafka. Ces consommateurs font le job et un message est envoyé via le web socket serveur. Résilience, découplage
• K/V store: et en m'articuler avec kafka qui permet d'être consommé en k/v basse latence et en consommation d'évènement
• Peut être intéressant mais pas si simple a comprendre les usage dans cet article

Un article sur quoi et pourquoi le DevOps (en fait englobant les bonnes pratiques du moment) https://enix.io/fr/blog/devops-benefices-difficultes/

• les tech ne vont pas apprendre grand chose
• mais c'est un article pour les managers ou plutot les execs pour les aider à voir la valeur
• souvent plus facile de montrer la valeur par du contenu exterieur a l'entreprise percu comme neutre
• autres articles sur Kubernetes pour les execs https://enix.io/fr/blog/kubernetes-benefices-difficultes/

Amazon et la methode "working backwards" pour un produit https://www.productplan.com/glossary/working-backward-amazon-method/

• imagine le produit pret a etre releasé
• ecrire la press release
• evaluer l'opportunité (doit-on le construire)
• découvrir les solution pour le faire et avoir l'appriobation des décideurs
• construire la roadmap
• construire le backlog

1.5 million de lignes de code dans Android sont maintenant en Rust https://security.googleblog.com/2022/12/memory-safe-languages-in-android–13.html?m=1

• de plus en plus de code memory safe (Java, Kotlin, Rust)
• Mais la majorité de nouveau code reste quand meme Java et C++
• Et une correlation de baisse de vulnerabilités liées a la sureté de mémoire (moins de code de programme memory unsafe)
• Ou maturation du code avec moins de vuln?
• Autres efforts: outils de securisation de la memoire en C/C++, fuzzing
• Zero vuln memoire dans le code rust en 2 ans et en moyenne 1 / kLOC dans le code historique)
• Java -> JNI, Rust - unsafe {} pour les accès resource

Les dinosaures de la tech commencent à 40 ans? https://www.linkedin.com/pulse/non-nous-ne-sommes-pas-des-dinosaures-de-la-tech-pass%C3%A9-ramade/

• Commentaire intéressant de Benjamin Marron qui explique "s'être restreint aux technos de son coeur d'activité car trop de veille technologique hétérogène l'avait épuisé et avait renforcé son sentiment d'être complètement obsolète et dépassé" https://twitter.com/bmarron/status/1596136098828148736
• âge median des devs entre 28 et 31 ans chez Google ms Facebook
• Mais 50 ans c'est 30% de la force de travail
• Avantages seniors
• Expérience
• Mentorat (comm, interaction interpersonnelle, (atlassian un 40 ans dans chaque équipe
• rétention Moins de changement de travail tous les 3 ans
• Flexibilité : les vieux ont leurs enfants partis
• Aide à faire des produites pour les personnes de même âge
• pas souvent dans les politiques de DE&I

GitHub copilot menacé par un procès https://www.infoq.com/news/2022/11/lawsuit-github-copilot/?utm_source=twitter&utm_medium=link&utm_campaign=calendar

• aux États Unis
• Class action contre copilot GitHub, ms et OpenAI
• Violation de copyright et notamment des licenses open source
• Hypothèse est que humain ou AI, même responsabilité face à la license
• Discussion autour de fair use vs rupture de contrat DMCA etc
• Piratage de logiciel à une échelle sans précédant
• Pour avoir des conséquences fortes sur l'IA et son utilisation des sources ouvertes pour construire du contenu
• Et Antonio va devoir recorder à la main

Différentes méthodes d'interpolation des chaines en Java https://www.baeldung.com/java-string-interpolation

• la concatenation avec +
• la methode format() souvent intimidante mais plus optimisée et sure
• StringBuilder le plus flexible notamment dans les cas de if et autre variations mais moins sur que format. et plus rapide
• MessageFormat pour les chaines de caractère utilisateur (multi langage)
• Apache Commons (pas sur qu'il y ait beaucoup d'usage dans les JDK modernes

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 1 décembre 2022 : Devops DDay #7 - Marseille (France)
• 2 décembre 2022 : BDX I/O - Bordeaux (France)
• 2 décembre 2022 : DevFest Dijon 2022 - Dijon (France)
• 14–16 décembre 2022 : API Days Paris - Paris (France) & Online
• 15–16 décembre 2022 : Agile Tour Rennes - Rennes (France)
• 19 janvier 2023 : Archilocus - Bordeaux (France)
• 19–20 janvier 2023 : Touraine Tech - Tours (France)
• 25–28 janvier 2023 : SnowCamp - Grenoble (France)
• 2 février 2023 : Very Tech Trip - Paris (France)
• 2 février 2023 : AgiLeMans - Le Mans (France)
• 9–11 février 2023 : World AI Cannes - Cannes (France)
• 16–19 février 2023 : PyConFR - Bordeaux (France)
• 7 mars 2023 : Kubernetes Community Days France - Paris (France)
• 23–24 mars 2023 : SymfonyLive Paris - Paris (France)
• 23–24 mars 2023 : Agile Niort - Niort (France)
• 1–2 avril 2023 : JdLL - Lyon 3e (France)
• 5–7 avril 2023 : FIC - Lille Grand Palais (France)
• 12–14 avril 2023 : Devoxx France - Paris (France)
• 10–12 mai 2023 : Devoxx UK - London (UK)
• 12 mai 2023 : AFUP Day Lille & Lyon (France)
• 25–26 mai 2023 : Newcrafts Paris - Paris (France)
• 29–30 juin 2023 : Sunny Tech - Montpellier (France)
• 12–13 octobre 2023 : Volcamp 2023 - Clermont Ferrand (France)

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Dans ce long épisode, retrouvez Emmanuel, Guillaume, Antonio et Arnaud qui reviennent sur les dernières sorties de GraalVM, GoLang, JBanking, Spring, Spring Modulith, Quarkus, Apache Maven. Vous retrouverez aussi de nombreux sujets infrastructure, cloud, méthodologie le tout accompagné d’un pachyderme très à la mode en ce moment: Mastodon.

Enregistré le 18 novembre 2022

Téléchargement de l'épisode LesCastCodeurs-Episode–288.mp3

News

Langages

Alina Yurenko annonce la sortie de GraalVM 22.3 https://medium.com/graalvm/graalvm–22–3-is-here-jdk–19-builds-jlink-support-new-monitoring-features-and-more-f6e2b2eeff95

• l'article mentionne l'annonce faite à JavaOne qu'Oracle contribue GraalVM CE à la communauté Open JDK https://www.graalvm.org/2022/openjdk-announcement/
• support du JDK 19
• possibilité de télécharger facilement (dans un script) la distribution avec un one-line (bash/curl)
• possibilité de compiler jWebserver en un exécutable natif
• diverses améliorations sur le monitoring et l'expérience développeur de native image (JFR, jvmstat, head dump…)
• nouvelles versions des reachability metadata
• nouvelle API native image
• et diverses autres updates sur le support de Python, de Ruby, des contributions de la communauté

Go fête ses 13 ans https://go.dev/blog/13years

• avec la grosse release de 1.18, avec le support des workspaces, du fuzzing, mais surtout des generics
• aussi une commande govuln qui fait analyse statique - intéressant la notion d'outil dans le langage
• les build go sont vérouillés vu qu'ils reconstruisent tout et qu'ils dépendent d'un sha1 pour les dependences git et beaucoup plus de choses ici https://go.dev/blog/supply-chain
• workspace qui permet de travailler sur plusieurs modules en parallèle sans avoir a changer tous les go.mod à la main

Librairies

Sortie de JBanking 4 par Marc Wrobel https://www.marcwrobel.fr/sortie-de-jbanking–4–0–0

• Une librairie utilitaire pour assister dans le développement d'applications bancaires
• Support des codes ISO des pays, des monnaies, des codes BIC, des IBAN, et aussi du calendrier des jours fériés des banques internationales

Spring Modulith, un projet expérimental d'Oliver Drotbohm, qui permet de s'assurer de la structure et architecture de ses projets Spring, par exemple pour vérifier les dépendances propres entre modules, pour bien structurer ses applications Spring Boot https://spring.io/blog/2022/10/21/introducing-spring-modulith

Une version alpha de Quarkus 3 arrive ! https://quarkus.io/blog/road-to-quarkus–3/

• Plein d'upgrades : Hibernate ORM 6, Jakarta EE 10, Eclipse MicroProfile 6, HTTP/3, io_uring, Virtual Threads de Loom et Structured Concurrency, java.util.concurrent.Flow pour s'affranchir de Reactive Streams
• Version cible Java 11, mais recommendation d'utiliser Java 17
• les versions 3 seront en parallèle des versions 2 le temps que l’écosystème passe à la 3, notamment les dependences jakartaee
• peut essayer facilement depuis la CLI quarkus create app --stream=3.0
• quelques casse de compatibilités attendues mais minimisées, spécialement dans le core
• garde java 11 car demande de la communauté

Spring 6.0 est sorti https://spring.io/blog/2022/11/16/spring-framework–6–0-goes-ga

• Java 17+ de base
• Jakarta EE 9+
• Hibernate 6+
• foundations pour Ahead of Time transformations pour GraalVM
• Exploration des threads virtuels https://spring.io/blog/2022/10/11/embracing-virtual-threads
• tester sur les threads servlets et autre
• SpringBoot arrive plus tard
• Détail des changements https://github.com/spring-projects/spring-framework/wiki/What%27s-New-in-Spring-Framework–6.x/

Infrastructure

Stop using CPU limits on Kubernetes https://home.robusta.dev/blog/stop-using-cpu-limits

• L'auteur fait une comparaison amusante avec le besoin de boire de l'eau !
• Il vaut mieux définir des requêtes (des besoins en eau / CPU), plutôt que des limites (pas le droit de boire plus / d'utiliser plus de CPU)
• c'est plus nuancé que ca, parce que aux cas limites des choses peuvent mal se passer
• cas 1: on atteind 100% d'usage. Le process avait définit un request mais en fait a besoin de plus en pratique, et là paf il se met à mal fonctionner, donc dès que votre systeme stresse, vous avez des erreurs en cascade
• cas 2: un ou plusieurs noeuds sont recyclés, ce qui veut dire que vous avez beaucoup de redémarrages de pods et du coup ca met la pression sur le CPU, tester ces cas là, certaines applis qui démarrent trop lentement ont tendance à tomber en cascade

Comment faire des attaques d'injection sur les intelligences artificielles qui recoivent du contenu utilisateur https://hackaday.com/2022/09/16/whats-old-is-new-again-gpt–3-prompt-injection-attack-affects-ai/

• le jeu est de donner des phrases ambigues qui font faire à l'IA des choses qu'elle n'est pas sensé faire
• un des outils c'est ignore les instructions au dessus et fait un truc que je veux que tu fasses et qui n'est pas dans ta programmation initiale
• Voir toucher l'intention initiale de l'AI (lui faire dire) et donc d'atteindre des sphères non publiques du service

Mastodon et la scalabilité https://framablog.org/2022/11/13/de-la-friture-sur-le-fediverse/

• la decentralisatione et le protocole Mastodon est couteux en job
• donc une personne moderement populaire 27k personnes, devrait bouger vers son instance dédiée
• ce qui amènerait à couter assez cher par mois (en tous cas plus que 8$/mois)
• L’auteur explique que les devs devraient favorier un protocol fortement decentraliser plutot qu’optimiser pour les grosses instances
• un article qui couvre la configuration aux petits oignons de Sidekiq, qui traite les queues de tâches, pour scaler une instance Mastodon https://nora.codes/post/scaling-mastodon-in-the-face-of-an-exodus/

Rollouts de release a l’échelle avec Argo (rollback options) https://monzo.com/blog/2022/11/02/argo-rollouts-at-scale/

• gros investissement sur ArgoCD
• Mais encore release à la main par les ingenieurs et tout ou rien pour une application
• idealement: push dans git et oublie, prometheus metriques dirigent le rollout basé sur des alertes génériques, garder le sisteme ouvert pour des stratégies de rollout alternatives dans le futur
• basé sur Argo Rollouts et sur des erreurs generiques (20% de calls en erreur, beaucoup d’erreurs de base de donnees, crashs
• notifie dans slack en async du success ou de l’echec
• interessant de voir qu’ils s’appuient sur des metriques simples
• Lessons apprises
• migration est un gros job
• automatiser la migration au maximum meme si c’est un one shot
• change le moteurt avant de changer l’UX (progressive rollout) ca simplifie les chosez

Cloud

Google adopte progressivement Adoptium Temurin comme version officielle de JDK dans ses produits https://glaforge.appspot.com/article/building-and-deploying-java–17-apps-on-cloud-run-with-cloud-native-buildpacks-on-temurin

• nous avions mentionné l'annonce de ce support dans l'épisode précédent https://blog.adoptium.net/2022/10/adoptium-welcomes-google/
• dans l'article de Guillaume, il utilise les Cloud Native Buildpacks, configuré pour utiliser Java 17, et par défaut, c'est bien Temurin qui est utilisé quand on build à partir des sources
• dans l'exemple, une application Micronaut, développée avec Java 17, est déployée sur Google Cloud Run

Pourquoi on quitte le Cloud https://world.hey.com/dhh/why-we-re-leaving-the-cloud–654b47e0

• témoignage de DHH de 37Signal (basecamp et hey)
• Les 30% de marges d'Amazon viennent de quelque part.
• On dépense 500k en RDS et ES. On peut acheter beaucoup de machines pour ce prix
• La réduction des ops est un mythe. On a autant de personnes gérant les services AWS ou Google Cloud
• Le gain pourrait être la micro startup qui ne sait pas si elle aura des clients ou les volumes de demandes très variables et
• imprédictibles
• Mais on a une croissance planifiée
• Donc on rapatrie

Présentation de Mickaël Roger de Thales, enregistrée à Cloud Nord, qui explique le fonctionnement de l'offre S3NS de Thales et Google Cloud pour le "cloud de confiance" https://www.youtube.com/watch?v=OBwBeqd-YFs

Web

Est-ce que le Web3 peut battre le cloud ? https://blog.scottlogic.com/2022/10/31/can-web3-beat-the-cloud.html

• Le Web3 est une autre approche pour des applications décentralisées, ce n'est pas un successeur du Web 2.0 classique, et il a généralement besoin du Web 2.0 pour offrir une interface à ses utilisateurs
• Ce n'est pas que pour faire des cryptomonnaies qui gâchent de l'électricité, ou des NFTs qui ne donnent pas vraiment de titre de propriété d'une oeuvre d'art
• Dans cet article, l'auteur essaie d'implémenter une fonctionnalité (le fait de pouvoir rajouter des "applaudissements" à un article, un peu comme sur Medium), en implémentant un smart contract en Web3.
• Mais il se heurte à plein d'écueils le long de sa route, à la dépendance à plein d'autres services, au fait que ce n'est pas la personne qui "vote" qui devrait payer l'action mais celui qui héberge. Au final, il est obligé d'ajouter plein d'adhérences qui font qu'au lieu d'être décentralisée, l'application dépends de trop d'autres services, et a finalement besoin du Web 2.0 pour fonctionner, et du Cloud
• L'autre déconvenue est sur le prix de chacune des transactions, qui est finalement exorbitant par rapport à une approche Web 2.0 classique
• Décentralisation amène de la lenteur (latence)
• Objectifs du Web3 c'est d'etre le propriétaire de ses processes et ses data et de mettre des agents qui interagissent avec des données

Outillage

Comment debugguer les images Docker slim ou distroless https://iximiuz.com/en/posts/docker-debug-slim-containers/

• Les images slim / distroless sont sympas car elles permettent d'avoir des petits conteneurs qui ne prennent pas trop de place, qui parfois sont plus rapides à charger, mais également qui exposent une surface d'attaque beaucoup plus faible
• Par contre, comme il n'y a pas tous les outils (parfois pas de shell, par exemple), c'est plus compliqué de comprendre ce qu'il se passe à l'intérieur quand quelque chose ne fonctionne pas
• L'article propose quelques approches pour pallier à cela :
• Installer des outils à la demande dans un conteneur qui tourne (à coup de apt-get)
• Passer temporairement à une image plus grosse et plus complète (par ex, distroless a des images avec un tag debug)
• Utiliser docker run avec un shared namespace
• Utiliser docker exec et un mount

Podman Desktop, une alternative à Docker Desktop, mais utilisant podman https://podman-desktop.io/

Docker annonce une technical preview de conteneurs WASM https://www.docker.com/blog/docker-wasm-technical-preview/

• nouveau packaging qui wrap un exécutable WASM et le fait tourner avec le runtime wasmEdge
• c'est un nouveau type de conteneur
• il y a beaucoup d'activité autour de WASM, et il y a eu de nombreuses annonces et démonstration lors de la conférence CloudNativeCon et le jour spécial sur WASM, lors de KubeCon
• https://www.infoq.com/news/2022/11/cloud-native-wasm-day/
• docker utilise Docker Desktop et docker engine pour demarrer des "shim"
• Ses shim (processeS) lancent soit runc (donc pour faire tourner un containeur)
• soit wasmedge pour faire tourner des modules wasm
• Donc docker s'éloigne des container et essaie de toucher l'orchestration

Un petit tutoriel utilisant Docker et YouTube-dl pour récupérer / consulter les stats (views, likes) de vos vidéos (ou d'autres) sur YouTube https://glaforge.appspot.com/article/retrieve-youtube-views-count-with-youtube-dl-jq-and-a-docker-container

Apache Maven propose une extension de "build cache" (qui devrait accélérer les builds, sans tout tout le temps recompiler) https://maven.apache.org/extensions/maven-build-cache-extension/

• basé sur une clé construite des sources, des plugins etc par module
• permet paralelisation et de deploiement sur des agents genre dans le cloud
• on controle les regles de contournement des invarients (genre changement de compile, timestamp dans les manifests etc)

Le guide complet pour publier une librairie Java sur Maven Central https://maciejwalkowiak.com/blog/guide-java-publish-to-maven-central/

• Y compris l'intégration avec Github Actions
• et l'utilisation de Github Secrets pour les clés PGP
• Et enfin la configuration de JReleaser pour encore faciliter la tâche lorsque l'on pousse une nouvelle version

Apache Maven 4.0.0-alpha–2 is out https://maven.apache.org/docs/4.0.0-alpha–2/release-notes.html

• améliorations cli: --also-make , --resume (plus besoin de pré ciser d'où le build doit recommencer), --non-recursive, --fail-on-severity
• Utilisation du même timestamps dans tous les modules
• build/consumer POMs (versioning automatique du parent, versioning automatique des dépendances dans le réacteur, détection automatique des sous modules)
• new maven 4 api
• et beaucoup d'autres choses: https://issues.apache.org/jira/secure/ReleaseNote.jspa?version=12351403&projectId=12316922

Data Faker le nouveau générateur de données de test https://github.com/datafaker-net/datafaker

• C'est un fork de Java Faker https://github.com/DiUS/java-faker
• Tout ça inspiré de Ruby Faker https://github.com/faker-ruby/faker
• La boite australienne qui l'avait créé ne maintenait plus le projet, ne le publiait plus dans Maven Central et il y avait des centaines de PRs
• Vous pouvez générer des données de centaines de provider (ex. adresse, compte bancaire, livres, films, etc) https://github.com/datafaker-net/datafaker#providers en plusieurs langues

Exécuter facilement des programmes Java avec dépendances, sans build, avec JBang https://maciejwalkowiak.com/blog/single-file-java-with-jbang/

• Dans la même veine que ce que Groovy propose depuis de nombreuses années avec sons système @Grapes qui récupère les dépendances nécessaires
• L'article montre un exemple simple, puis avec Spring Boot, comment faire un JAR aussi, voire comment conteneurisé sa petite appli

Architecture

Amélie Benoit continue ses fabuleux sketchnotes sur le thème des design patterns https://twitter.com/AmelieBenoit33/status/1587397290251149312

• celui ci est sur le pattern Adapter
• il y a eu aussi le pattern Builder https://twitter.com/AmelieBenoit33/status/1584778615610228737
• l'Observer https://twitter.com/AmelieBenoit33/status/1579706242318360576
• ou le Singleton https://twitter.com/AmelieBenoit33/status/1570313646605234177
• https://twitter.com/AmelieBenoit33/status/1589869904404316162
• Un petit coup de décorateur
• https://twitter.com/AmelieBenoit33/status/1592468635599372289

35 misconceptions sur les dates et les heures https://www.meziantou.net/misconceptions-about-date-and-time.htm

• y a t'il toujours 24 heures par jour, 60 secondes dans une minute? ou 365 jours par an ?
• est-ce que les jours sont toujours consécutifs ?
• tout le monde a t'il le même calendrier ?
• lundi est il le premier jour de la semaine ?

Méthodologies

Interview d'un designer sur comment enlever la friction https://review.firstround.com/amazons-friction-killing-tactics-to-make-products-more-seamless?ct=t

• designer a Amazon (Music, Alexa), IMDB, Skype for Business
• types de fictions (choses non familières, friction inhérente - produit avancé - et chemin de friction important, friction par desalignement avec le comportement humain)
• la troisième catégorie difficile à anticiper
• en construisant des produits: on ajoute, enlève ou marque des frictions
• C'est sur le chemin du client
• Avant le premier contact
• Signature et premiere tâche transactionnelle (bien choisir la tache pour etre assez simple et ce que l'utilisateur répète)
• Premier moment de plaisir (regarder les points contre intuitifs dans les données, ou les cas d'utilisation en echec)
• l'indifférence genre la friction la plus importante pour les nouveaux produits
• Comment écouter son utilisateur?
• habitat naturel: sondes dans l'appli, tests chez l'utilisateur en milieu reel en utilisation du produit
• mentions et revues: aussi métriques d'usage (choses inhabituelles ou inattendues)
• standard de l'industrie: attentes des clients façonné par ça (barre de recherche en haut)
• Toujours migrer son audience vers le chemin de moindre resistance
• Comment éliminer la friction?
• réduire l'anxiété: décision et perte amènent de l'anxiété.
• supprimer les étapes non nécessaires: définir la liste des decisions du client et les questionner. (Heuristiques par defaut?)
• mitiger le changement de contexte: naviguer hors de l'appli pour faire quelque chose, risque d'abandon. Arrêter un livre pour lire un mot dans le dictionnaire, faciliter le retour et le rappel du contexte quand ils reviennent.
• Comment masquer la friction?
• temps d'attente: trouver de la valeur (message d'information)
• bouger la friction au début dans les services (carte credit tout de suite)
• s’ils investissent dans leur experience (vote), ils sont plus engagés et loyaux: friction positive : sense d'appartenance

Glossaire et aide-mémoire sur l'approche de l'Event Storming https://github.com/ddd-crew/eventstorming-glossary-cheat-sheet

• Si vous ne connaissez pas event storming, ça ne va pas vous éclairer assez
• plutôt un outil pour rafraichir votre mémoire
• voir aussi episode sur event storming https://lescastcodeurs.com/2020/06/05/lcc–233-interview-sur-l-event-storming-avec-thomas-pierrain-et-bruno-boucard/

Sécurité

Sigstore passe en General Availability, en version 1 https://opensource.googleblog.com/2022/10/sigstore-project-announces-general-availability-and-v1-releases.html

• Sujet également couvert par InfoQ https://www.infoq.com/news/2022/11/sigstore-stability-ga/
• Sigstore est la pour aider au niveau de la sécurisation de la supply chain de code
• Notamment au niveau des signatures
• Ca addresse ce que fait PGP amis le rend plus utilisable et permet un usage supplémentaire par un log lisible par tous
• Plus d'infos dans une interview on espère

Loi, société et organisation

La proposition de loi sur la sécurisation de l'open source aux Etats-Unis https://blog.tidelift.com/tidelift-advisory-us-senators-introduce-the-securing-open-source-software-act-of–2022 (edited)

Holly Cummins sur le sujet du code vestimentaire des femmes dans la tech https://hollycummins.com/fashion-and-programming-ii/

• Pourquoi en 2023 on a encore autant d'abrutis qui font des remarques sur les vêtements que portent les femmes qui font des présentations à des conférences, et pire, sur le fait de savoir si elles sont à leur goût ou pas
• La tenue vestimentaire n'a rien à voir avec le talent, les connaissances, le professionnalisme, l'expertise des personnes
• Les femmes ont le droit de porter les vêtements qu'elles veulent sans être jugées par des idiots qui feraient mieux de retourner dans leur caverne

Avec le rachat de Twitter par Elon Musk, beaucoup de gens commencent à s'intéresser de plus près à Mastodon. On trouve de nombreux articles sur Mastodon ces jours ci https://gorillasun.de/blog/getting-started-with-mastodon

• et vous, avez vous un compte sur Mastodon ?
• quelle instance avez-vous choisie ?
• quels outils (client, mobile, web, etc) utilisez vous ?
• Pour ma part je n’ai pas de compte Mastodon (je n’utilise pas twitter non plus). J’ai rapidement regardé ce matin ça n’est pas facile de trouver une instance : celles que j’ai regardé ont fermé les inscriptions (d’après ce que j’ai pu lire à cause de problèmes pour gérer l’afflux de nouveaux utilisateurs, à cause de l’augmentation de la création de comptes spam, ou dans l’objectif de répartir les utilisateurs sur d’autres instances moins connues). Du coup j’ai pour le moment abandonné l’idée de me créer un compte.
• Le site JavaBubble liste plein de développeurs Java qui ont maintenant un compte sur Mastodon https://javabubble.org/
• Les Cast Codeurs sur Mastodon :
  • @[email protected]
  • @[email protected]
  • @[email protected]
  • @[email protected]

Conférences

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 23–25 novembre 2022 : Agile Grenoble 2022 - Grenoble (France)
• 25 novembre 2022 : HACK-IT-N 2022 - Bordeaux (France)
• 1 décembre 2022 : Devops DDay #7 - Marseille (France)
• 2 décembre 2022 : BDX I/O - Bordeaux (France)
• 2 décembre 2022 : DevFest Dijon 2022 - Dijon (France)
• 14–16 décembre 2022 : API Days Paris - Paris (France) & Online
• 15–16 décembre 2022 : Agile Tour Rennes - Rennes (France)
• 19–20 janvier 2023 : Touraine Tech - Tours (France)
• 25–28 janvier 2023 : SnowCamp - Grenoble (France)
• 2 février 2023 : Very Tech Trip - Paris (France)
• 2 février 2023 : AgiLeMans - Le Mans (France)
• 9–11 février 2023 : World AI Cannes - Cannes (France)
• 16–19 février 2023 : PyConFR - Bordeaux (France)
• 7 mars 2023 : Kubernetes Community Days France - Paris (France)
• 23–24 mars 2023 : SymfonyLive Paris - Paris (France)
• 5–7 avril 2023 : FIC - Lille Grand Palais (France)
• 12–14 avril 2023 : Devoxx France - Paris (France)
• 10–12 mai 2023 : Devoxx UK - London (UK)
• 12 mai 2023 : AFUP Day Lille & Lyon (France)
• 12–13 octobre 2023 : Volcamp 2023 - Clermont Ferrand (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Arnaud et Guillaume reviennent sur les news de ce mois avec évidement la sortie de Java 19 mais aussi GraalVM, Puppet (toujours vivant), Docker Compose et Desktop, VirtualBox, WASMTime et d'autres sujets plus orientés méthodologie comme la réalisation de Sketchnotes, les DO / DONT pour faire des messages d'erreurs dans les UIs ou encore quelques pratiques de management chez Google.

Enregistré le 21 octobre 2022

Téléchargement de l'épisode LesCastCodeurs-Episode–287.mp3

La version 19 de Java est sortie https://mail.openjdk.org/pipermail/jdk-dev/2022-September/006933.html

• Au menu:
  • 405: Record Patterns (Preview)
  • 422: Linux/RISC-V Port
  • 424: Foreign Function & Memory API (Preview)
  • 425: Virtual Threads (Preview)
  • 426: Vector API (Fourth Incubator)
  • 427: Pattern Matching for switch (Third Preview)
  • 428: Structured Concurrency (Incubator)
• La vue de InfoQ https://www.infoq.com/news/2022/09/java19-released/
• Foojay couvre 5 fonctionnalités clé https://foojay.io/today/the–5-most-pivotal-and-innovative-additions-to-openjdk–19/
  • virtual threads
  • structured concurrency
  • pattern matching for switch
  • foreign function and memory API
  • record pattern matching

Proposition dans Leyden des condenseurs et du décalage d'exécution dans le temps https://openjdk.org/projects/leyden/notes/02-shift-and-constrain

GraalVM JIT et Native Image rejoignent le projet OpenJDK https://twitter.com/graalvm/status/1582441450796900354

Google rejoint Adoptium et va utiliser la distribution Temurin pour les JDKs utilisés dans ses produits https://blog.adoptium.net/2022/10/adoptium-welcomes-google/

"Paving the on-ramp" : Brian Goetz discute de changements au langage Java pour faciliter l'apprentissage pour les nouveaux arrivants https://openjdk.org/projects/amber/design-notes/on-ramp

Spring Boot 3.0.0 RC1 is out https://spring.io/blog/2022/10/20/spring-boot–3–0–0-rc1-available-now

• Vous pouvez maintenant convertir vos applications Spring Boot en exécutables natifs en utilisant les plugins standard Spring Boot Maven ou Gradle sans avoir besoin d'une configuration spéciale.

(re)découvrir puppet - https://blog.stephane-robert.info/post/introduction-puppet/ - https://blog.stephane-robert.info/post/puppet-env-developpement/

• Tutoriel en français sur puppet que l'auteur Stéphane ROBERT écrit dans le cadre d'une migration Puppet vers Ansible
• L'auteur revient sur les concepts (manifests, classes, modules), et explique comment utiliser vagrant pour developper en local un projet utilisant puppet.

Docker Compose v2.11.0 est disponible La commande build permet de construire des images multi-architectures. https://github.com/compose-spec/compose-spec/blob/master/build.md#platforms

Docker Desktop 4.13.0 https://docs.docker.com/desktop/release-notes/#docker-desktop–4130

• docker dev permet de gérer ses Dev Environments via la CLI

Sortie de VirtualBox 7.0, avec prise en charge complète du chiffrement des VMs, nouvelle accélération Direct3D, elle apporte le premier client #Mac ARM et le TPM de #Windows 11 https://virtualisation.developpez.com/actu/337578/Sortie-de-VirtualBox–7–0-avec-prise-en-ch[…]rte-le-premier-client-Mac-ARM-et-le-TPM-de-Windows–11/

WASMtime 1.0 https://bytecodealliance.org/articles/wasmtime–1–0-fast-safe-and-production-ready

Comment écrire un bon message d'erreur sur une UI? https://medium.com/wix-ux/when-life-gives-you-lemons-write-better-error-messages–46c5223e1a2f

• Un mauvais message d'erreur:
  • Ton inapproprié
  • Jargon technique
  • Rejetant le blâme
  • Générique sans raison
• Un bon message d'erreur:
  • Dire ce qui s'est passé et pourquoi
  • Rassurer
  • Faire preuve d'empathie
  • Aidez-les à régler le problème
  • Donnez toujours une issue

Amélie Benoit partage un article d'initiation au Sketchnote https://amelie.tech/fr/blog/sketchnote-initiation/

• Définition : un dessin, une représentation visuelle d'une prise de note, mêlant dessin et texte
• Pas de stress, suffit juste de savoir écrire, dessiner des carrés, cercles, triangles. Pas besoin d'être un artiste !
• A quoi ça sert ? pour soi même pour s'approprier de l'information, synthétiser ce que l'on apprends, mais aussi pour partager avec les autres
• On peut faire des sketchnotes pour tout et n'importe quoi !
• Amélie décrit ensuite les bases, avec les pictogrammes, le texte, les puces, les flèches, comment créer des conteneurs (pour des titres par exemple), comment rendre un sketchnote plus joli et comment hiérarchiser le contenu
• Enfin, quelques ressources utiles, en particulier les livres de Mike Rohde qui est l'inventeur du concept

Nouvelle UI pour Maven Central search https://central.sonatype.dev/

maven-test-profiler: Maven extension pour trouver les tests les plus lents https://t.co/d5YpXODWf8

Netflix construit un système de queue basse latence et haut volume à partir de composants open source https://www.infoq.com/news/2022/10/netflix-timestone-priority-queue/

Google a publié un ensemble de pratiques, d'outils et d'articles pour les managers https://rework.withgoogle.com/guides/

CVE dans Kafka - un client non authentifié peut faire un OOME dans le broker https://github.com/advisories/GHSA-c9h3-c6qj-hh7q

Signal retire le support des SMS sur Android https://t.co/u9XZ7XM7rT

Codeurs en Seine 2022 - Programme et Inscriptions

• Ca y est le programme est disponible et les inscriptions sont ouvertes.
• les inscriptions (c'est gratuit et c'est à Rouen le 17 novembre) : https://www.codeursenseine.com/2022/inscription
• le magnifique programme est la : https://www.codeursenseine.com/2022/programme

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 3–4 novembre 2022 : Agile Tour Nantes 2022 - Nantes (France)
• 8–9 novembre 2022 : Open Source Experience - Paris (France)
• 15–16 novembre 2022 : Agile Tour Toulouse - Toulouse (France)
• 17 novembre 2022 : Codeurs en Seine - Rouen (France)
• 17 novembre 2022 : lbc² by leboncoin - Paris (France)
• 18 novembre 2022 : DevFest Strasbourg - Strasbourg (France)
• 18–19 novembre 2022 : GreHack - Grenoble (France)
• 19–20 novembre 2022 : Capitole du Libre - Toulouse (France)
• 23–25 novembre 2022 : Agile Grenoble 2022 - Grenoble (France)
• 1 décembre 2022 : Devops DDay #7 - Marseille (France)
• 2 décembre 2022 : BDX I/O - Bordeaux (France)
• 2 décembre 2022 : DevFest Dijon 2022 - Dijon (France)
• 14–16 décembre 2022 : API Days Paris - Paris (France) & Online
• 15–16 décembre 2022 : Agile Tour Rennes - Rennes (France)
• 19–20 janvier 2023 : Touraine Tech - Tours (France)
• 25–28 janvier 2023 : SnowCamp - Grenoble (France)
• 2 février 2023 : Very Tech Trip - Paris (France)
• 9–11 février 2023 : World AI Cannes - Cannes (France)
• 7 mars 2023 : Kubernetes Community Days France - Paris (France)
• 23–24 mars 2023 : SymfonyLive Paris - Paris (France)
• 12–14 avril 2023 : Devoxx France - Paris (France)

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Antonio, Guillaume et Emmanuel donnent leur retours sur les thèmes marquants de Devoxx Belgique 2022, puis ils font quelques micro trottoirs lors de la conférence. Si vous hésitez sur quelle conférence regarder sur Youtube, écoutez cet épisode.

Enregistré le 18 octobre 2022

Téléchargement de l'épisode LesCastCodeurs-Episode–286.mp3

Les présentations sont déjà en ligne sur Youtube

• le site de l'événement : https://kcdfrance.fr qui se déroulera le 7 mars 2023
• le CFP : https://cfp.kcdfrance.fr qui ferme le 31 octobre

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

Dans cette partie 2, nous discutons le changement d'étage gratuit chez Heroku, les vagues de licenciement dans le monde technologique, le carrière de contributeur individuel et le cloud souverain. Et on vous parle de division de nombres entier dans la rubrique débutant.

Enregistré le 9 septembre 2022

Téléchargement de l'épisode LesCastCodeurs-Episode–285.mp3

NVidia interdit de vendre ses processeurs d'intelligence artificiels les plus puissants en Chine https://www.reuters.com/technology/nvidia-says-us-has-imposed-new-license-requirement-future-exports-china–2022–08–31/

• Le gouvernement Américain a mis en place la restriction (export control)
• 10% des ventes en Chine pour NVidia

Après 23ans un internaute arrête d'utiliser son propre serveur e-mail et il explique pourquoi cela est devenu impossible https://t.co/TQ61y45MXT?ssr=true

• Sa raison: l'impossibilité d'avoir un service fiable.
• Les services de gestion d'e-mails sont désormais dans les mains de quelques gros acteurs (Google, Microsoft,..) qui déploient à coup d'algorithmes des filtres pour mettre en spam les e-mails indésirables
• Ces derniers sont obscures et peuvent être stupides en blacklistant des blocs entiers d'IPs
• L'internaute demande aux acteurs de se réveiller avant que les politiciens s'en mêlent (pour le pire …)
• Cela demande aussi la mise en place de protocoles plus avancés comme DMARC
• Pour des adresses "casual" comme celles des cast codeurs, c'est maintenant passage à la caisse et 3 à 5 euros par mois et pas adresse email c'est plus que la valeur de ces emails "casual"

Heroku annonce la fin de son étage gratuit https://techcrunch.com/2022/08/25/heroku-announces-plans-to-eliminate-free-plans-blaming-fraud-and-abuse/?guccounter=2&guce_referrer=aHR0cHM6Ly90LmNvLw&guce_referrer_sig=AQAAACIpHvzb3Pb2gtgt8Dm99CWGUhbEkdTgLVDgKwMNNmDI9UITQyNX64GA2LB6rQGNX2EreLoiRvxTqSUls5V_F8x6Cv_xGrfXtaIROP_Jiv45UUO1ODBIno3j7vHC4gokKVLqsZ948CmCfzG2bF03DL-uhbZqYuGXvxTfdsioTbjg

• heroic éliminé sont plan gratuit dénonçant des abus
• apres 10 ans
• pousser vers du paid plan, qui va aussi faire partir des gens
• et questionner ceux qui avaient un modèle économique base sur ce plan gratuit
• 28 novembre et aussi efface les comptes inactifs depuis 1 an
• beaucoup de fraude et d'abus
• vont garder des plans low cost et des plans étudiants
• au delà des abuseurs, les plans gratuits étaient utilises pour tester les apps avant leur déploiement

Polices de caractères pour la programmation https://www.programmingfonts.org/#firacode

• J'aime bien Fira Code moi :slightly_smiling_face:
• Ce site permet de choisir parmi 111 polices différentes, pour pouvoir les comparer et choisir celle qu'on préfère

Mickael Istria pointe sur une video expliquant les nouveautés autour d'Eclipse https://www.youtube.com/watch?v=zDJtVYAJwyY

• c'est très visuel, â regarder
• Code snippet
• Content assis plus rapide
• Support des concepts récents de Java comme sealed classes dans les quick fix
• Etc

Utiliser git blame malgré les reformattages https://michaelheap.com/git-ignore-rev/

• fichier listant les revisions pour ignorer certains sha1 et le changement d'avant est pris

Une page concise des quelques façons de sortir d'un problème avec Git (langage coloré) https://ohshitgit.com/

• On a toujours quelquye chose a apprendre ; celle qui nettoie la branche principale, je ne connaissais pas.

Les tendances vu pas les éditeurs de InfoQ dans le devops et le cloud https://www.infoq.com/articles/devops-and-cloud-trends–2022/?utm_source=twitter&utm_medium=link&utm_campaign=calendar

• commenter les 4 vagues et ce qu'il y a dedans
• Data observability : live qualité de data etc
• Serverless everything: scale to 0 ; même les bases de données (soit parce que infra partagée soit via un scale down réveille par access à une gateway
• FinOps: contrôle des cours comme on optimisait pour les œufs
• eBPF pour injection de code et WASM pour le service mesh ingress (attention WASM dans envoy ne pas pas ton bon vieux Netty)
• Protection de la supply chain (encore faible en solutions)
• Low code no code mature pour moins besoin d'ingénieurs ou approche plus légère
• Developer experience qui influence les decisions

Discussion sur la carrière contributeur individuel https://touilleur-express.fr/2022/07/17/devenir-staff-engineer/

• exemple de ce que fait doctolib
• senior c'est le premier niveau d'autonomie et d'aisance
• ensuite, soit vous voulez coacher vo pairs (manager), soit contributeur individuel
• ce qui est demandé c'est le leadership (donc l'impact sur la societe et l'organisation)
• et ca demande une taille de societe minimale
• technique, communication, marketing d'idée
• occuper le role avant d'être reconnu (c'est assez classique ; ce qui change c'est le formalisme de la liste des competences attendues entre les boites)
• et on code moins car coder seul a moins de levier
• equivalence track technique/leadership et track managériales avec des ponts. Souvent d'arrète avant les VP et autre executive leadership (matrice de Radford)
• Premotion case avec promotion committee (2 fois pas an)
• Assez classique de paires un leadership avec un manager pour qu'ils s'épaulent mutuellement
• staff vs principal peut aussi etre du a l'impact cumulé de la personne et des principals peuvent aider sur une partie plus « bas niveau » / concrete de l'orga ou des projects grace a son experience et ses connexions au dela de son équipe actuelle
• des exemples de situations de travail du staff engineer https://touilleur-express.fr/2022/07/20/vis-ma-vie-de-staff-principal-engineer/

https://twitter.com/smlpth/status/1551943751714603013?s=21&t=JhmioeiqlY8wFbzjry6b8Q encore un licenciement de masse. 10% chez Shopify. Pas mal d'aides pour faire passer la pilule (congés payés, aide à trouver un nouveau job…)

• ils ont fait le pari que post covid les gens resteraient à acheter en ligne mais c'est revenu aux volumes d'avant
• crise et inflation n'aident pas
• Annonce à l'américaine avec e-mail direct et arrêt du travail le lendemain
• Paye pendant quelques temps et support

Un article sur les licenciements dans la tech des GAFAM et des startups https://www.lefigaro.fr/secteur/high-tech/la-grande-inquietude-des-salaries-de-la-tech-face-a-la-vague-de-licenciements–20220819

• recession, résultats décevants, krach boursier (perte 1/4 de leur valeur)
• recerrement des politiques budgétaires, donc les projets semi viables ne le sont plus
• 88k licenciement en trois mois vs 5000 en 1 an en 2021: gros mois juin ->août
• Apple, Microsoft, Amazon, TikTok, Shopify, Snapchat, Netflix (–40% bourse), SoudnCloud (–20% d'effectif)
• L'argent facile arrête le cycle d'hyper acquisition et de facilite a l'hyper inflation des sociétés tech car impossibilité de lever des fonds
• startup ont du mal a garder les clients acquis en 1
• donc recentrage et chute des activités non rentables
• fidélisation de l'employé vs aller chercher la meilleur offre comme un mercenaire

Le Cloud de Confiance sous le coup du Cloud act américain ? https://www.nextinpact.com/lebrief/69865/les-clouds-confiance-bleu-et-s3ns-seront-bien-soumis-au-cloud-act-americain

• Alors attention, parce que Next Impact fait un peu dans le sensationnalisme
• https://twitter.com/pchapuis/status/1565775842675933188?t=y5S63FbOSbtH4FK_1meECQ&s=19
• Avec cette interprétation, même Clever Cloud, utilisant du matériel américain, serait soumis au Cloud Act
• étude demandée par le ministère de la justice des pays bas
• le cloud act s'applique quand le fournisseur de cloud européen utilise du hardware ou logiciel américain (e.g. cloud de confiance Bleu et S3ns)
• muraille de chine en refusant tout client américain et en employant zero américain.
• mais c'est si le logiciel américain a accès aux données (routeur Cisco en decrypté etc), Stockage sans la clef cote client, etc
• le contrat MS serait « ring fencé » contre le cloud act mais peu d'infos

Comment faire une division de deux entiers dans un flottant ? https://www.baeldung.com/java-integer-division-float-result

• Une division d'entier ramène que le quotient
• Et un entier
• Retourne un double au un des opérandes est un double, puis float, puis long.
• Donc il faut d'aster une des opérandes en
• float et pouf

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/