devnewton 🍺 a écrit 8358 commentaires

Il est écrit en Typescript : Il n’est donc pas facile à comprendre pour les personnes qui ne développent pas (on entend ici toute personne qui ne comprend pas du code de programmation), et c’est un peu dommage, car il est censé représenter un cas d’utilisation réel.

Vu la complexité des tests, il y a tout intérêt à se former à la programmation.

Imaginons une application web triviale de commande de pizzas livrées en skateboard :

• le test commence par piloter le tunnel de vente pour commander un pizza, il faut déjà interagir avec le SSO basé sur keycloak en fédération d'identité avec Fatbook (le réseau social des gros mangeurs) qui propose du MFA par SMS => il faut comprendre openid connect et pouvoir appeler des API pour envoyer et recevoir des SMS ;
• il faut tester que le backoffice de réception des commandes en cuisine, celui-ci n'est pas accessible sur internet, le testeur doit déployer l'appli sur un serveur de test => Dave Ops est en congé, mais il a laissé les scripts Opentofu et Ansible avec un post it "tu verras c'est simple" ;
• lorsque le livreur prends son skateboard, la puce IoT de ce dernier envoie un message qui est enregistré dans une base d'audit, il n'existe pas d'API pour y accéder => il faut donc taper la base directement en sql ;
• à la livraison, le client donne son avis sur un mobile durci pour résister aux doigts pleins de gras => l'application mobile donc être testé aussi via un émulateur Android.

Bonne chance pour tester tout ça avec des outils "nocode".

PS : toute ressemblance avec des projets french tech existants ou ayant coulés une boite ne serait que vraiment pas de bol.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Elle n'a pas un site tout simplement ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le processus d'édition collaborative de wikipedia donne parfois des résultats amusants:

• mon jeu n'a pas de page, car ils estiment qu'il n'y a pas source notable ;
• par contre la page consacré aux items dans les jeux vidéos utilise mes sprites comme illustration :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Dans le futur, les IHM devaient ressembler à :

A quel moment l'espace temps a dévié pour aller vers ces horreurs:

Que fait la bridage temporelle ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Aussi le rapport n’a pas pour objet de porter une appréciation globale sur la
dématérialisation des démarches publiques et ses conséquences sur la qualité et l’accessibilité
des services publics, ni d’examiner le niveau d’équipement des services publics.

C'est bien dommage parce que si on fait de beaux efforts pour un objectif nul, à quoi ça sert ?

Comme disait un philosophe antique dont j'ai oublié le nom à un athlète s'entraînant toute la journée : Qu'est-ce qu'on écrira sur ta tombe? "Il était musclé" ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Suivant la règle de féminisation des choses pénibles (la covid, la wifi), on devrait dire la point median.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Et gentiane ça rime avec debian! Pratique pour la transition vers une vraie distrib!

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Et l'appli mobile n'a pas de niveau de garantie ???

C'est bizarre de qualifier les deux séparément vu qu'on ne peut pas utiliser l'un sans l'autre.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

J'ai essayé avec Android x86 mais ça ne marche pas avec la plupart des applis privatrices :-(

Je ne comprends pas pourquoi ils ne font pas des applis web universelles…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Sur la page de l'ANSSI, on voit que l'ANSSI distingue le niveau de garantie et le niveau de recommandation.

L'Identité Numérique de La Poste au niveau de garantie substantiel et un niveau de recommandation modéré.

https://cyber.gouv.fr/produits-services-qualifies/identite-numerique-la-poste

Le niveau de compréhension de ce merdier doit être nul ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Et Gartner, c'est ze publication que tous les managers pressés qui ne veulent pas réfléchir lisent et en suivent les recommandations.

Pourquoi cette popularité en France ? Après tout c'est une boite américaine, ils vont forcément favoriser des solutions non souveraines du point de vue UE.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Il y a les tiers de confiance autoproclamé (qui vont bien sûr dire que les concurrents ne sont pas de confiance), les tiers de confiance obligatoires (les gouvernements imposent de leur faire confiance), les tiers de confiance de fait (parce qu'ils sont en situation de quasi monopole).

Exemple:

• tiers de confiance autoproclamé : les fournisseurs de boites mails qui gèrent pour toi les clefs de chiffrement ;
• tiers de confiance obligatoires : les fournisseurs de boites mails PEC et REM ;
• tiers de confiance de fait : hotmail, gmail…

L'idéal c'est d'être son propre tiers de confiance !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Est-ce qu'il y a toujours de la télémétrie dedans?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Est-ce que ce serait vraiment un mal de ne pas avoir d'identités électroniques ou de supervision du trafic de données ?

On a plus besoins de drivers libres que de nouveaux systèmes de surveillance…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Oui si tu ajoutes un dépôt APT trouvé sur un forum birman dédié aux cryptomonnaies, c'est pas mieux que curl|sh :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu peux aussi baisser ta fenêtre et chanter Les sardines.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

C'est une bonne comparaison systemd / voiture :

• il apporte des choses sur l'init (avant les services à base de scripts shell, c'était assez chaotique) ;
• mais il vient avec du bloat à n'en plus finir.

Comment on évite ce bundle feature+bloat ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

L'Italie a imposé le système PEC (mail certifié par un tiers de confiance[^1]) qui est décliné en REM au niveau européen.

De facon plus générale, la commission européenne est à fond dans la confiance lucrative (eidas, wallets…): un business où la confiance est payante, privatrice et imposée de manière post démocratique (pour être gentil).

Monde de merde.

[^1] entité dans laquelle on ne peut donc accorder que 33% de confiance.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Et surtout si un dispositif humain n'est pas plus efficace? Plutôt que des assistants de conduite imaginés par des technos solutionnistes, on pourrait avoir des cours de conduite tous les 5 ans pour se remettre à niveau.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Deux choses me choquent:

• qui a demandé ce système ? Le lobby des assurances ? Les associations d'automobiliste ? Roger, le gars qui parle fort au bistrot du parlement européen ? => il faudrait une boite noire pour tracer tout ça :-)
• l'industrie automobile doit réduire son empreinte écologique, rendre obligatoire des gadgets ne va pas du tout dans le sens de voitures plus simples.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Certains se donnent de le peine pour faire choses importantes des détails de l'Histoire :-(

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

En plus la gauche et la droite, ça change si on se tourne !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

C'est comme les DRM ouverts, la discrimination positive, la tva sociale, le viol amusant, la torture gentille, le crime de guerre ludique…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Regarde bien le ticket et la discussion : Zed télécharge des binaires depuis plein d'endroits et les installent sans demander l'avis de l'utilisateur. Il prends du libre mais aussi du privateur, les dernières versions et pas les stables…

Bref, tu crois avoir un simple éditeur de texte et tu te retrouves avec un système d'installation à distance de paquets non sécurisé.

Zed est sans doute très optimisé, mais il faut le lancer dans un vm pour ne pas se faire trouer le slip…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

la maxime de Spiderman

Les trucs importants en Histoire faut les apprendre, Parker ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.