Psychofox a écrit 11502 commentaires

La question de ce paramètre n'était pas l'objet du meeting, c'était dans les questions/réponses au final.

La question de ce paramètre n'était pas l'objet du meeting, c'était dans les questions/réponses au final.

Ça me rappelle un long meeting il y a quelques semaines. Il y avait plus d'une centaine de DEV de ma boite qui parlaient d'un composant réutilisable et qui comportait un paramètre obligatoire avec l'URL du frontend de l'appli pour un pentesting automatisé mais comme ce composant peut aussi être utilisé pour des backends ça n'a pas de sens dans ce cas.

Et c'est là que j'ai assisté avec effroi pendant 5 minutes à un débat sur quel URL utiliser avec des propositions plus stupides les unes que les autres (et certaines utilisant des domaines existants) jusqu'à ce que je leur coupe la parole pour leur apprendre l'existence de la RFC 2606 et du TLD .invalid dedié à ce type de cas.

On parle de senior developers hein.

D'après ce que je comprends ça consiste juste à encapsuler dans une app un certificat ssl qui est signé par une CA seulement pour les adultes.

On ne devrait même pas avoir besoin d'une app, juste apprendre aux gens à importer un certificat dans leur navigateur.

Les adultes font ils mieux?

Je ne suis plus un jeune à part dans ma tête mais bon moi aussi je ne lis plus beaucoup de livre et ironiquement le gros de ma lecture est devant un écran. Être devant un écran, ça ne veut pas seulement dire qu'on est en train de regarder des vidéos de chats.

Mais bon la raison essentielle c'est que j'ai plein de responsabilités d'adultes et que quand j'ai du temps pour du loisir, j'ai plutôt envie de prendre l'air, de le passer dans la nature, en marchant ou en faisant du vélo. Les seuls moments où je suis tenté d'ouvrir un livre c'est le soir et à peine arrivé à la deuxième page je suis déjà sur le point de m'endormir.

Je crois que derrière les trop dangereux se cache souvent une bête question de gestion des coûts d'opérations et de temps de mise en production. Modèle trop gros et trop coûteux car demanderait une infra (datacenters, serveurs, ram) et des ressources énergétiques qu'ils n'ont pas pour offrir au grand publique maintenant.

Tu regardes le repo opencloud-compose, et tu t'étonnes que tu tombes sur un exemple de déploiement avec docker compose?

Tu as les sources, makefiles et dockerfile dans le repo des sources, je ne vois pas bien en quoi c'est opaque.

Je crois qu'en zone peu dense il y a de la place pour un mode hybride avec des minivans mutualisés qui font des parcours à la demande.

Hmmm je ne sais pas si c'est vraiment équivalent. L'installeur ubuntu n'a t-il pas proposé d'installer le système sur un zfs par le passé? Ce genre de changement casserait ces systèmes lors d'une upgrade.

On est loin d'un bug dont l'usage aurait été contourné en fonctionnalité.

Ceux qui font voter des interdictions de jouer au ballon devant les immeubles.

Ce qui compte c'est qu'il convienne à ses utilisateurs, pas comment il se compare à d'autres outils.

Ça n'a pas de sens de demander si telle ou telle appli remplace telle autre, la majorité des utilisateurs n'utilisent qu'un spectre finalement assez réduit de fonctionnalitées et les différents logiciels, qu'ils soient proprios ou libres couvrent différemment tout ou parties de ces fonctionalités. L'imporant c'est de demander quel est le besoin de l'utilisateur.

Non. La GPL n'impose pas de distribuer ton logiciel dans toute juridiction ou zone géographique. Les clauses de la GPL ne s'applique qu'après distribution de toute manière.

Bof. Normalement toute installation doit pouvoir être reproductible et automatisée, de l'OS jusqu'aux applis.

Un système et ses applications, ça s'installe en moins de 10 minutes avec des outils comme foreman + puppet.

Dans l'absolu oui. Malheureusement l'absolutisme n'a pas sa place dans ce monde et la réalité fait qu'il existe souvent des exceptions, souvent héritées d'erreurs passées. Exemple une machine qui aurait été installée par un fournisseur et dont il m'y a aucune doc et/ou que des fichiers d'installation des programmes ne sont pas présent ou nécessitent une activation.

Ledit fournisseur peut ne plus exister ou ses services devenus trop cher ou ne plus supporter ledit matériel.

Je ne connais pas toutes les industries mais j'ai travaillé deux fois dans des hôpitaux. Le matériel médical, c'est souvent fourni avec un PC sous windows, sans redondance hardware, et les pratiques des fournisseurs sont douteuses. Et comme ce n'est jamais la DSI qui a son mot à dire dans le processus de décision, que les fournisseurs dictent un peu leurs règles, surtout quand ils sont en situation de casi monopole, c'est compliqué de faire changer des mauvaises pratiques.

Du coup même si ce n'est pas la meilleure manière de faire des backups et de gérer des infras, c'est bien de pouvoir faire des backups de machines complètes pour ces cas à part. La dedup fait qu'en général l'espace disque supplémentaire reste limité.

Cela étant dit, tout ce qui est vieux/legacy, j'aime bien le convertir en VM justement, même si c'est pour au final la faire tourner comme unique VM sur son hardware d'origine parce que c'est ensuite facile à cloner, faire des instantanés, etc.

Un coup de disk2vhd puis de qemu-img et marre non?

La plupart acceptent encore les jobs via un sdcard non?

Trivy n'a pas besoin d'accès à internet pour fonctionner donc si on applique la règles des moindres privilèges on ne devrait pas lui donner accès. Si tout ve que tu veux c'est scanner des images docker/oci, il n'a besoin d'accéder qu'à ta registry et seulement en pull, pas push.

Donc bon si tu appliques des mesures propres et ordinaires même l'utilisation d'une image trivy comprise ne devrait pas aboutir à une fuite de secrets de connection.

J'apprends aussi son existence!

Ce genre d'annonce ça ne tient que jusqu'au jour où le même type de loi arrive dans la zone où tu es établi. Je crois que la fondation GrapheneOS est basée au Canada.

Les LLM c'est fascinant, ça brosse les gens dans le sens du poil parce que ça les aide à se sentir comme un boss. Tu donnes des ordres, les agents s'exécutent sans rechigner. J'assimile ça à de la masturbation mentale pour une population frustrée de son statut de salarié qui ne se rend pas compte qu'elle est en train de scier la branche sur laquelle elle est assise.

Derrière la posture naïve je fais des revues de code, donc tout va bien, on sait pourtant ce qui se passe au final.

Les projets ont des deadlines, les parties prenantes s'impatientent pour la sortie de telle ou telle fonctionnalitées, avance-rapide vers quelques mois/années plus tard, de la même manière que du code est parfois mal torché parce que fait rapidement, les revues de codes seront de moins en moins appronfondies. On entend déjà parler d'équipes qui multiplient les agents avec des modèles différents avec l'idée que que ce soient des agents LLM qui fassent les revues de code. Claude code, Gemini écris les tests et GPT review. On se plaint de l'enshittification, que pour charger un simple article de journal on télécharge des tonnes pour afficher trois fois rien et qu'il faille des gigas de mémoires pour faire des trucs qu'on faisait avant avec un pentium 100Mhz et 32MB de mémoire, ça ne va pas s'améliorer.

Bientôt le dev qui s'était glaussé sur linuxfr d'être devenu orchestrateur va aussi disparaitre puisqu'on demandera directement un agent de trier les tickets, décider des prioritées et déléguer aux autres agents. Des architectes, pourquoi faire si on a un agent? Pareil pour la gestion des coûts. Chouette, les projets vont se multiplier, tout le monde va devenir product owner!

La seule chose que je ne suis pas sûr c'est si les dev vont vraiment disparaître, ou si dans quelques années on va les appeler à la rescousse pour nettoyer la merde en espérant qu'ils se rappellent comment ils s'appellent.

Ça fait bizarre d'apprendre la mort d'Isabelle Mergault dans un article sur celle de Lionel Jospin.

Tu as du te tromper de site. Ici ce n'est pas twitter.

En existe t-ils qui ne le sont pas? Quand des millions de clients, incluant les geeks, ne prennent comme seul critère le rapport prix/bande passante, que peut-on espérer?

Quelle fraction d'entre nous est prête à payer 5 à 10€ par mois supplémentaire par service (je ne compte pas que internet) pour être sûr d'avoir des êtres humains et compétents de surcroit en ligne immédiatement si besoin?

Critiquer le prix pour un projet openhardware est complètement hors-sujet puisque tu peux le produire toi-même si tu es capable de faire une chaine de production moins chère.