piratebab2 a écrit 64 commentaires

Je n'ai pas argumenté car:
- ce journal est déja bien argumenté (quoique un peu long)
- il c'est déja dit beaucoup de choses sur ce sujet dans divers journaux, c'est un peu toujours la même chose.
D'un coté ceux qui mettent en avant le coté "artisant" du codage: belle ouvrage, qualité du travail ..
De l'autre ceux qui estiment que le logiciel n'est qu'un produit industriel, et que les machines vont bientôt remplacer les humains dans ce domaine aussi.
Je n'arrive pas à retrouver le nom de cette courbe ou on voit l'accélération du progrès industriel. Je pense que c'est la théorie d'Alvin Hansen. Le progrès autoalimente son accélération. Et on est dans une phase d'accélération très importante. Les gains ne se comptent plus en siècles, en années, voire en mois, mais en semaines.

Merci pour cette lucidité.
reste à voir comment elle sera considérée sur ce forum. Au vu des commentaires sur d'autres sujets proches, j'attends de voir.

Je vois beaucoup de commentaires sur l'aspect négatif de la chose, à juste titre.
Ce n'est pas parceque c'est possible qu'il faut le faire.
Mais je vois quand même des cas ou ça sera utile.
En entreprise lorsqu'un logiciel est déployé sur de nombreux postes, qu'il donne satisfaction, c'est très difficile d'en changer, et très coûteux, même si c'est pour passer sur un équivalent opensouce.
Indépendamment de l'aspect légal, je vois au moins 2 cas ou ce reverse eng serait utile:
- l'éditeur du logiciel proprio décide d'arrêter la maintenance et ne libere pas les sources (par ex pour cause de faillite)
- l'éditeur refuse d'ajouter une fonctionnalité indispensable à l'entreprise (cas d'un logiciel vieillissant à peine maintenu, et d'une réglementation qui évolue ).

C'est pas top comme solution, mais si c'est au final la seule viable, ça va s'étendre.

Sur le principe, le concept est cohérent: s'assurer que toute la chaîne depuis le boot est saine, c'est à dire telle que certifiée, et pas modifiée par un malveillant.

Mais là ou ça ne va pas, c'est que ce soit délégué a une entreprise étrangère.
Il y a longtemps, certaines banques fournissaient un petit boitier pour sécuriser les transactions. Ca devait couter trop cher, et comme maintenant tout le monde à un tel dans sa poche …
et comme tu le dis, l'utilisateur veut un truc simple, il ne veux pas d'un autre boitier puisqu'il a déja son tel. Et si l'envie lui prends de vouloir se connecter depuis les toilettes, il trouverait anormal de ne pas le faire.

Il n'y a pas que france-connect qui raisonne comme ça. Lors de la première utilisation d'une cam pour ma vidéo surveillance (Foscam, Reolink), il me faut obligatoirement IOS, android, ou parfois windows …

Si au moins le site était en Breton, cela aurait un sens.
Est ce que au moins tout les menus sont en Breton ? Cela serait une vraie touche d'originalité.

J'attends de l'originalité dans les dépêches et les journaux.

Ca c'est un argument que j'aimerai voir plus souvent!
C'est cet argument qui devrait étre mis en avant, pas le vibe coding qui n'est qu'un outil qui peut être bien ou mal utilisé.

Je te conseille de regarder la video d'underscore que j'ai mis en lien. C'est le retour d'expérience d'un développeur qui a intégré intelligemment l'IA dans ses équipes.

Tout à fait d'accord avec toi. Mais ce que je veux dire, c'est que le problème n'est pas le vibe coding, mais tout le reste!

Ce que je décris de façon simpliste et probablement maladroite, c'est le "code driven by tests".
Je que je veux dire, c'est que la vrai valeur ajoutée, c'est la réflexion en amont, et les boucles de test.
Dans mon boulot, je gere des projets qui incluent du logiciel. Le codage représente une infime partie du travail. Le gros du boulot (et des couts), ce sont la spécification et les tests.

Merci pour ton commentaire argumenté. Je ne parle pas du contenus de journaux écrit par les LLM, je les déteste aussi, mais c'est un autre sujet.
L'idée de mon journal, c'est de ne pas faire le lien entre vibe coding et merde sans se poser un peu de questions.
En gros, est ce que c'est un logiciel qui tient la route, répond à un besoin, et est robuste, ou bien est ce juste une preuve de concept faite rapidement.
Dans ce 2eme cas, il faut que le concept soit innovant pour mériter un journal. Je trouve que les jugements sont trop souvent à l'emporte pièce, et videcoding = merde n'est pour moi pas un argument.

Le lien c'est une video du site underscore, que certains doivent connaître. Ils interviewent un chef d'entreprise de logiciel qui explique comment il a intégré l'IA dans ces process. C'est très pragmatique, et intéressera les codeurs. C'est une bonne vision de ce que leur métier est en train de devenir.

Je me permet de remettre un lien déjà posté ici même:
https://bonjourlafuite.eu.org/

Elle est classée : fuite standard.
Avec le même niveau de gravité, tu aurais pu citer LDLC, ou la DINUM, autre service étatique.
Ce qui est plus inquiétant, c'est par exemple la fuite classée données sensibles chez " Agence de Services et de Paiement ".

Et le test du singe ?
Si vous n'avez pas un singe sous la main, un enfant de 5 ans fera l'affaire.
Y compris pour écrire le prompt du LLM pour présenter les résultats finaux.

Comment perdre son temps …
Aujourd'hui, j'ai voulu tester le LLM du boulot. Je lui ai demandé de m'écrire un argumentaire de 200 chapitres de 1000 mots chacun, sur un sujet bateau. Et il l'a fait! au bout de 10 chapitre (10 000 mots), j'ai décroché ….
Ca confirme bien que des LLM sont capable d'écrire des articles qu'aucun humain ne serait capable de faire ….
J'attends de voir si quelqu'un va tenter de faire la même chose ici, et combien de moins il aura …

pipewire route le son de ce que tu veux, vers ou tu veux.

Le piratage de données est passé dans le moeurs. J'expliquai a un panel d'interlocuteurs familial que je ne voulais pas de réseaux sociaux car ceux ci me demandent de leur céder toutes mes données personnelles. On me répond que de toute façon elles sont déjà publiques suite aux piratages de sites comme les impots ….

Pourquoi en discuter entre humains ? Laissons les IA en discuter entre elles, et soyons spectateurs!
N'oubliez pas que tout ce qui est vibe codé et publié sert à entraîner les futures IA (empoisonnement). Vive le vibe coding!

Voila une belle façon pédagogique d'expliquer les choses. Les élèves participent à l'enseignement, ils ne le subissent pas! Et la récompense/punition est intégrée au jeu.
Mais qu'en pense le rectorat? :)
Comment traduire ça dans le langage abscons de l'éducation nationale (l'apprenant a t il son référentiel bondissant à la récré) ?

Dés qu'une activité humaine est inventée, il faut que les hommes en fasse une compétition

Je trouve ces débats complètement stériles. L'IA est un outils comme un autre.
Si le code est pourri, ce n'est pas la faute de l'IA, mais du codeur qui n'a pas vérifié le code.
Si un revolver tue une personne, ce n'est pas la faute de l'arme, mais celle du tireur.
C'est le même débat que celui des randonneurs qui se perdent à cause d'une carte complètement fausse générée par l'IA. Ce qui leur arrive est entièrement de leur faute, il doivent vérifier leurs infos avant de partir.
D'ailleurs sur l'interface copilot que me fourni mon employeur, il est clairement indiqué que le résultat peur étre faux, et que c'est à moi de le vérifier ..

J'ai vu cette vidéos il y a quelques jours, elle est très instructive. Ca rejoint le point de vue du dev noyau.
Mais il aborde aussi le coté logiciel propio (code source non public, donc non auditable par un LLM). D'parés lui, les LLM sont déja couplés avec des désassembler. Le code source issue d'un désassembler n'est pas simple à lire par un humain (ie nom des variables), mais très simple à lire par un LLM.
Donc la vague des failles découvertes dans le libre va aussi déferlée sur les logiciels proprios prochainement.

Merci pour ce journal.
C'est utile aussi de partager ce qui ne fonctionne pas

Moi je l'aime bien ce journal. Il me rappelle ma jeunesse et les bricolages de xorg.conf. Et le point soulevé par l'utilisation de l'IA pour résoudre les problèmes est pertinent.
Mais au fait, avec wayland, ça existe toujours le xorg.conf ?
Parce que , je suis tombé il n'y a pas longtemps sur un cas qui ressemblait beaucoup à ça.

Je me garderai bien de commenter ce vol de données. On n'a ausune donnée fiable sur ce qui c'est passé, et ce ne sont pas les journalistes généralistes qui vont nous l'expliquer.
Par contre ce qui me révolte, c'est que la déclaration n'ai pas été faite immédiatement après les faits. Encore une loi que l'état ne s'applique pas à lui meme.

J'aurais dit la même chose.
Dans les grosses boites, l'utilisateur de base (sans jeu de mot) ne peux pas créer une DB sur sa machine. Les DB sont très grosses et gérées par l'informatique interne (et coutent très cher …)
On voit d'énormes fichiers Excell qui servent de base données. Ceux qui ont un peu de jugeote et des souvenirs d'école se disent que c'est le boulot d'une base de donnée, pas d'un tableur . Et comme ils n'ont que le gestionnaire de DB de leur suite bureautique, ils l'utilisent.
C'est moins pire qu'Excell ….
Et il me semble qu'on peut y faire des requettes directement dans le tableur, comme ça les manager ne sont pas perdus …

Tout comme vous, pas de facebook sur mes machines, malgré la forte pression sociale.
Par contre pas mal de YT pour des chaînes à contenu pédagogiques techniques, il y a de vrais pépites, qui vont au fond des sujets. Mais je dois être un peu dérangé du ciboulot pour regarder des vidéos de plus de 30 mn (le plus souvent au delà d'une heure), de faire des pauses pour prendre des notes, voire de revenir en arrière si je n'ai pas compris un passage correctement.
Avec privacy badger, je suis épargné par les pubs, sinon ce ne serait pas gérable!
Le seul truc qui manque, c'est un détecteur de videos générées par IA, elles sont insupportables. Je ne parle pas de l'image elle même, mais du scénario et de la parole. C'est là qu'on voit qu'un créateur de contenu à du talent pour réussir à faire passer des notions complexes sans tourner en rond.