LeBouquetin a écrit 1907 commentaires

En fait, pour le crawling / scraping j'ai ce qu'il faut. Le truc c'est "juste" que si je peux ne pas recoder qqchose qui existe, c'est autant de temps de gagné :)

Tout ce que j'ai pu trouver jusqu'à présent se limite à ça:
https://github.com/drppublic/libVCard4

La majorité d'entre nous ne connait pas… mais quel est le problème avec "ça" ?

Autre question importante : tu cherches une lib client ou serveur ?

Quand une personne tente de s’identifier auprès de WordPress, WordPress demande à LDAP, et si LDAP répond « c’est OK », LDAP ouvre la session (et crée l’utilisateur dans WordPress si besoin). Je n’ai pas délégué la gestion des groupes à LDAP et donc au greffon LDAP. La seule chose que fait le greffon, c’est transmettre l’identifiant/mot de passe à LDAP et attend une réponse oui/non, il n’y a aucun mot de passe LDAP sauvegardé dans la configuration du greffon, si WordPress devait être capable de créer des utilisateurs ou des groupes dans LDAP, il faudrait donner un accès privilégié au greffon, qui est un greffon tiers, et ce ne serait pas sûr du tout.

D’ailleurs, je le dis en passant, certaines applications ou greffons demandent un accès administrateur pour authentifier les utilisateurs, fuyez-les. Exigez toujours que l’authentification de l’utilisateur ne nécessite que les identifiants de l’utilisateur à authentifier, ce n’est pas à un compte LDAP privilégié d’authentifier les comptes utilisateurs. Coté LDAP, cela signifie qu’un anonyme doit avoir au moins le droit de s’authentifier lui-même.

Pour le logiciel Tracim que je développe, on m'a demandé à plusieurs reprises si il supportait LDAP. C'est une fonctionnalité que je souhaite développer, mais je ne connais pas les bonnes pratiques et les besoins/attentes d'admin sys par rapport à ça.

Tracim est un outil de gestion/diffusion collaborative documentaire. Il s'appuie sur différents concepts, entre autres :
- des comptes utilisateurs
- des espaces de travail auxquels les utilisateurs sont associés via un rôle (admin, contributeur ou lecteur) ; le rôle indique quel type d'interactions l'utilisateur peut faire sur le contenu
- des contenus (fichiers, discussions, pages type wiki) associés à un espace de travail.

(test possible en ligne sur le "bac à sable" si vous voulez mieux comprendre - http://demo.tracim.fr/)
Si j'implémente le support de LDAP, le "b-a-ba" me semble de proposer l'authentification via LDAP, mais qui de la gestion des "espaces de travail" et des droits associés ? cela doit être géré dans LDAP et récupéré/dupliqué par mon soft ? Si on part sur ce principe, si un admin souhaite créer un nouvel espace de travail et y inviter des utilisateurs, cela se passe dans LDAP et je dois synchro ma base avec LDAP ?

Question subsidiaire : dans le concept de base, j'ai prévu un rôle intermédiaire qui permet de créer des espaces de travail. Cela signifie, si j'ai bien compris la pratique LDAP qu'il faudrait que mon soft puisse créer des groupes dans LDAP, ce qui est à bannir (cf citation ci-dessus).

Du coup… que me conseillez-vous d'implémenter ?

Solution 1 : simple authentification via LDAP. la gestion des groupes de travail et du rôle de chacun est alors géré dans Tracim (dans LDAP on va créer un utilisateur "admin tracim" qui pourra gérer sur tracim les espaces de travail et l'association des utilisateurs aux espaces de travail

Solution 2 : déporter toute la gestion des droits d'accès aux espaces de travail dans LDAP, et du coup il faut que Tracim synchronise les espaces de travail qu'il gère avec des groupes LDAP ?

Solution 3 : gérer au niveau tracim et autoriser la modif LDAP (mais ça semble banni)

Autre sujet : en pratique, que faire des fonctionnalités changement de mot de passe, reset du mot de passe par email, invitation d'un utilisateur etc ? Je désative tout ?

Merci d'avance pour vos retours.

Et pour le code, c'est dispo sur GitHub

Tracim est un outil de gestion des connaissances qui cible la collaboration / partage de connaissance avec des utilisateurs non techniques.

Tu peux gérer ta doc, tes fichiers, tout est versionné et les droits d'accès sont gérés par espace de travail.

L'interface est "moderne", basée sur bootstrap 3 (on aime ou pas ; niveau utilisateurs "non techniques" c'est bien perçu)

Tu peux tester Tracim en ligne

Avantages de Tracim par rapport à DokuWiki ou ReadTheDocs (ou d'autres):

• accessible aux utilisateurs non techniques :
  • éditeur wysiwyg basé sur HTML
  • interface type "explorateur de fichier" comprise par tous
  • gestion des droits simple
• gestion de pages et fichiers (et discussions) au sein d'un outil unique
• tu as un historique général et tu peux marquer ton contenu lu ou non lu (donc tu sais ce qui a changé)
• tu reçois des notifications par email lorsque quelqu'un fait une modification, et la notification t'indique le diff
• il y a une société (la mienne) qui peut te proposer du support ou des dév spécifiques (et si ça ne t'intéresse pas, il n'y a pas de problème parce que Tracim est en vrai open-source)

Une dépêche devrait bientôt arriver pour présenter la nouvelle version développée ces derniers mois.

note : ça fait sûrement un peu branlette pompeux le "participer à une aventure", mais l'idée c'est que selon la tâche principale liée au poste, l'intérêt peut être nettement différent (par exemple bosser sur des projets R&D vs bosser sur des projets déjà en prod, bosser pour une typologie d'utilisateurs - grand public ? professionnels ?).

Dans les réponses ci-dessus, et de par mon expérience, j'ai l'impression que le pb de recrutement est d'un niveau technique requis très (trop ?) important. Dans une boîte précédente, je me souviens du nouveau responsable du dév qui était frustré de ne pas trouver de candidat "compétent". Quand je voyais les tests techniques et le niveau attendu, mis en perspective avec la rémunération, ça me paraissait très difficile de trouver un candidat. D'ailleurs, pour l'anecdote, j'aurais échoué aux tests techniques alors que j'étais dans la boîte en question depuis plusieurs années, que j'avais une rémunération nettement supérieure à celle proposée et que j'avais mis en place toute l'archi logicielle de l'infrastructure SAAS. J'aurais été recalé sans appel possible.

Par la suite, j'ai également été recalé de fait suite à des entretiens où les premières questions étaient techniques - on n'avait ni fait le tour du poste, ni de mon parcours avant de discuter technique. j'avais donc été recalé, mais sans regret : quand je postule quelque part, c'est pour participer à une aventure, être dans une équipe, pas pour "pisser du code et inventer des algos dans mon coin"…

J'ai l'impression que le manque de "fit" entre candidats et recruteurs vient d'une part de candidats qui ne sont pas très bons techniques (ou qui se survendent), mais aussi de recruteurs qui cherchent des compétences à un instant donné et non une "tête bien faite" - un mec motivé et pas trop bête peut apprendre plein de trucs (mais ça veut dire qu'il ne les connait pas au début).

Par exemple, si je prends les tests techniques indiqués par Gauthier Monserand ci-dessus, je pense qu'à aucun moment je n'aurais passé le cap du test technique. Par contre je suis assez malin et curieux pour apprendre ce qui est nécessaire, mais dans la démarche indiquée, j'aurais été recalé. Je ne sais pas de quel type de boîte il s'agit ni des profils recherchés (et de la rémunération proposée), peut-être que les candidats qui passent le cap sont en nombre suffisant (donc au final le process est approprié), mais j'ai quand même l'impression que d'une manière générale, la barre est placée haut d'un point de vue "connaissances déjà acquises" et que l'aspect "capacité à monter en compétences" est considéré comme un simple bonus (dans le sens où si on est recalé au premier test technique, bah la capacité à réfléchir et progresser n'est même pas évaluée).

Question annexe : vous travaillez uniquement avec des gurus du code ? (c'est pas péjoratif, c'est une vraie question : est-ce qu'il n'y a que des experts dans vos équipes)

Ton message est tout aussi réducteur que le mien :)

Merci pour ton retour godzom.

J'ai eu à échanger avec plusieurs recruteurs qui me confiaient qu'il avaient des difficultés à trouver des profils et ne savaient pas trop où poster ces offres pour atteindre le plus de candidats possibles.

En fait, la difficulté est d'atteindre plus de candidats sans avoir "la "masse". J'avais personnellement posté sur LinuxFR et AFPY uniquement. Très peu de candidats, j'aurais bien aimé en avoir un peu plus, mais au final j'ai eu de bons profils.

Après sur DLFP il y a aussi une certaine audience, mais il faut poster dans les règles de l'art, car le public est difficile ici…

DLFP est un public difficile pour les annonceurs. C'est un challenge de rédiger une annonce bien perçue ici ; l'avantage c'est qu'une fois validée sur DLFP, on est sur que l'annonce va passer partout ;)

Merci pour ce retour. Tu as eu beaucoup de candidatures sur Lolix ? (et quel ratio nb candidatures vs nb de candidatures pertinentes)

Tu n'as pas posté sur le site de l'AFPY ? sur l'APEC ? Quelles sont les raisons ?

Exact. Pour avoir été dans le cas "je souhaite faire la portabilité" en étant salarié, je suis très content que ce soit imposé car j'ai par le passé du négocier sévèrement pour avoir 6 mois de portabilité. Tu vas me dire "oui mais tu pouvais aller aux prud'hommes" si ton employeur refusait), sauf que tu vas pas aux prud'hommes pour 50€ pendant 6 ou 9 mois : le jeu n'en vaut pas la chandelle.

Maintenant, en tant qu'employeur, je trouve ça con parce que j'ai l'impression d'être raisonnable… mais franchement, quel patron se dit "je ne suis pas raisonnable" ? ;)

Puisqu'on parle de ce sujet, puisque certains d'entre vous ont des chiffres et des noms, y-a-t-il une/des mutuelles que vous auriez tendance à conseiller/déconseiller ?

Je te fais remarquer, juste au cas où tu n'as pas suivi, que je ne serai pas contre que cette nouveauté > obligatoire soit incluse dans l'assurance maladie de base.

tu réagis comme si j'étais contre protéger les gens de leur erreurs, ce n'est pas le cas. Ici, c'est juste financièrement aberrant et c'est le salarié qui va trinquer de cette aberration au final.

J'ai très bien suivi la discussion, je réagis là sur certains de tes arguments, pas sur ton message général.

Question : qui a décidé de cette mutuelle obligatoire, et dans quel contexte ? On est d'accord pour dire que ça a été très très mal conçu pas conçu dans l'intérêt des salarié, mais qui a participé au projet de loi, aux discussions préliminaires ? les patrons ? Les syndicats ? Quelqu'un a des infos ?

Si on considère que la mutuelle est obligatoire pour rembourser ce que la Sécu ne rembourse pas, autant > augmenter les cotisations de la Sécu pour combler ce manque essentiel plutôt que de le faire via une obligation des mutuelles.

Oui, et ? J'ai jamais dit que c'était pas une bonne solution de faire ça (sauf que c'est pas ce qui a été décidé en haut lieu).

Le seul problème que je vois dans cette loi, c'est qu'on n'autorise pas le particulier à débrayer la mutuelle d'entreprise, par exemple en prenant une mutuelle à titre perso (les cas de débrayage sont trop/très spécifiques).

Exact. Ce que j'exprime, c'est qu'il faut des garde-fous parce que les gens ne sont pas (tous) raisonnables, et si la règle c'était "il faut avoir une mutelle qui protège contre ceci ou cela, qu'elle soit d'entreprise ou personnelle, ou alors X € d'économie permettant de faire face aux accidents de la vie", on trouverait encore des personnes pour dire "X € d'économie, c'est beaucoup trop, on n'a pas besoin d'autant pour assurer sa sécurité, c'est une arnaque cette loi".

(je ne dis pas que la manière dont cette mutuelle obligatoire est mise en place est bonne)

T'es mort, rien que ça?

Faut bien animer la discussion ;)

Je fais mes calculs mêmes sur ma vie entière en fait…
Oui, il y a des stats, mais non je ne suis pas d'accord pour ne jamais commencer.
Tout ce que tu argumentes, c'est au pire qu'il faut une mutuelle

Ce que je dis c'est effectivement ça, et juste ça. Toi tu as décidés que tu étais suffisamment malin pour gérer ta santé, tant mieux. Ce n'est (malheureusement) pas le cas de la majorité des gens. Tout comme la majorité des parents vont envoyer leurs enfants à l'école, mais l'école reste obligatoire jusqu'à 16 ans. Il faut des garde-fou : les gens ne sont pas (tous) raisonnables.

Tu bases tous tes calculs sur une période de 10 ans. Admettons.

Supposons maintenant que tu aies fait ton calcul en te disant : en vrai, je suis gagnant en 5 ans. Non allez, pour être vraiment honnête en 3 ans. Ok Pas de pb. Tu commences donc à économiser. Et puis au bout d'un an tu as l'accident, le grave accident qui est pas très bien pris en charge et qui t'a fait faire ton calcul de rentabilité. Il te manque 2 ans, et il se trouve que tu gagnes pas un salaire d'ingé en informatique ni de consultant, mais que tu as une situation un peu de merde, à base de boulots à durée déterminée, de missions d'interim, etc. Pendant 2 ans tu fais comment ?

Je pense que tu as toujours évolué dans un cadre familial/financier qui te permet de faire face à ce genre de situation, un cadre où l'argent n'a jamais été un problème quotidien. Par exemple en cas de coup dur, ta famille va te prêter de l'argent si tu es vraiment dans la merde (parce qu'elle le peut), ou alors tu as déjà pu économiser l'équivalent de tes 10 ans (ou 5 ou 3 ans, peu importe).

Toute ta démonstration repose sur des statistiques, sans prendre en compte l'amorçage du mécanisme. Tu parles du régime continu et dans ce cas, effectivement tout intermédiaire a forcément un coût. Maintenant, ton régime de transition, c'est différent. Avant d'avoir économisé suffisamment, tu dois économiser ET en même temps faire face à un potentiel accident. Et si tu n'as pas les moyens de faire face à tes soucis durant cette période de transistion (la période nécessaire pour que tu économises suffisamment pour être en mesure d'assurer tes arrières en cas de coup dur), t'es mort. Simplement.

En fait c'est une question de statistiques mais également de capacité financière à encaisser un vrai coup dur.

Ha le bonheur d'avoir des salariés en France… On se frotte à l'énorme gâchis de frais > inutiles, clairement pas pour le bonheur des salariés, au contraire.
Je m'explique.

Je me demande pourquoi tu n'as pas créé ta boîte en Allemagne (si je ne m'abuse tu y vis). C'est une vraie question, hein : j'imagine qu'il y a un intérêt pour toi à avoir fait cela, et j'en suis curieux.

Question annexe : si ta boîte est immatriculée en Allemagne mais que tu as un salarié (par exemple en télétravail) en France, quelle règlementation s'applique ?

J'avoue ne pas comprendre ça : vu les faibles montants de remboursement des mutuelles, > même "à fond", je ne vois pas comment on peut se mordre les doigts de ne pas en avoir > pris une.
tout ce qui est "gros" est payé par la sécu.

Non. Cf mon commentaire plus bas sur les frais de kiné pour de la rééducation suite à accident. Non également pour les frais dentaires.

Pour commencer, je suis d'accord sur le fait

que l'existence d'une partie non remboursée pour punir le malade,

Malheureusement, je pense que c'est un des rares moyens de responsabiliser les gens. En France, quand ça te coûte rien, c'est en général considéré comme open-bar (quelqu'un parle de serviettes en papier au dessus… c'est un comportement classique de considérer que "si ça ne me coûte rien alors autant dépenser/consomme/gâcher"). C'est comme ça.

Pour avoir discuté avec plusieurs personnes, les tickets resto sont bien considérés par un certain nombre de salariés. J'ai eu des discussions du genre "si au lieu de te donner des tickets resto à 8€, l'entreprise te donne 4€ de plus par jour (et on te prélève également 4€ en moins sur le salaire)… bah les réponses étaient pas forcément "je préfère le cash et j'en fais ce que je veux". C'est assez déroutant, mais c'est la réalité.

Je suis dans une situation similaire à celle de Zenitram.

Lorsqu'une entreprise contracte un contrat pour la mutuelle d'entreprise, elle va payer à un tarif basé sur l'âge moyen des salariés de l'entreprise. Cet âge est fixé une fois pour toute. Donc si on signe le contrat avec une moyenne d'âge de 25 ans dans l'entreprise, même si la moyenne d'âge augmente par la suite le contrat sera sur une base d'âge moyen de 25 ans.

D'une manière générale, les cotisations d'une mutuelle "personnelle" sont directement liées à l'âge du contractant. Lire les tarifs page 19 de ce PDF (MGEN Filia) : la cotisation est 3 fois plus élevée pour une personne de 60 ans que pour une personne de 20 ans.

Quelques années auparavant, j'ai bossé dans une startup qui ne proposait pas de mutuelle. J'étais confiant, j'en ai pas pris à titre perso. Puis j'ai quitté la boîte. Toujours pas de mutuelle. Puis je me suis une entorse avec arrachement osseux. 3 mois de kiné. J'ai repris une mutuelle ; la cotisation annuelle était intéressante rien que pour ça. Voir cette illustration (qui reste probablement une illustration "marketing") sur le sujet

Le cas dont je parle, c'est pas un accident grave de voiture ou de moto qui nécessite de la rééducation pendant des années.

Quand on est en bonne santé, qu'on est bien payé et qu'on est bon gestionnaire, c'est toujours idiot de prendre des assurances. Dans le cas contraire…