blog[freezed]

Est-on (juste) payé à écrire du code ?

2025-11-01T11:31:00+01:00

Est-on (juste) payé à écrire du code ?

Lorsque notre travail consiste à écrire du code, l’histoire a l’air simple : nous écrivons du code, on nous donne de l’argent en échange de ce code. C’est tout ? Pas vraiment.

Si ce code est libre, et gratuitement utilisable, d’où vient l’argent ?

Lorsque l’on se contente de mettre ensemble des logiciels existants, quel code vend-on ?

Quand on simplifie du code ou que l’on enlève du code mort, mérite-t-on de l’argent pour détruire le travail de quelqu’un d’autre ?

Puisque les machines savent plutôt bien écrire du code, leur donnera-t-on de l’argent à notre place ?

Et dans cette histoire, où sont donc passés l’expérience, le savoir-faire, les compétences ? Doit-on oublier la passion, le plaisir ?

Autant de questions que nous nous poserons au fil d’une balade initiatique, où il sera question de jeu d’échecs, d’éclipses solaires, de Mario Kart, et de journées à ne rien faire…

Notes personnelles :

Papa pourquoi tu donne pas ton travail a une IA
- Pourquoi tu ne fais pas jouer une IA a mario Kart a ta place?
- Je crois que j'ai compris
Minus_World

Python dans la typographie: de la conception à la post-production

2025-03-20T19:00:00+01:00

Par Emma Marichal, organisé par CourtBouillon, Stella et l'AFPy. (via Meetup).

Si on peut visualiser rapidement ce qu’est une police de caractère, on a souvent plus de mal à conceptualiser son ingénierie. Pourtant, après une phase de recherche créative, puis le développement d’une police, la phase de post-production est plus que nécessaire pour s’assurer que celle ci fonctionne correctement dans tous les environnements.

Cette conférence présentera différents outils utilisant Python, ainsi que plusieurs façons d’utiliser des scripts dans la discipline de la typographie, que ce soit dans la phase de conception, développement, et enfin post production.

Notes personnelles :

la typo c'est quoi, comment on en fait son métier
faire des script en python pour automatiser
- des test de rendus
- des opération répétitive (générer des accent sur toutes les lettres, calcul des graisses, etc.)

Questions posées :

jusque ou je peu aller avec des outils pythons sans compétence typo ?
depuis quelle année le projet GF existe ? Quel est modèle économique ?

RAG & LLMs : Crée ton bot qui répond à tes issues GitHub

2024-09-26T18:54:00+02:00

Par Quentin, organisé par CourtBouillon, Stella et l'AFPy. (via Meetup).

Et si un bot pouvait gérer vos issues GitHub à votre place ? Découvrez comment utiliser les modèles de langage (LLMs) et les systèmes Retrieval-Augmented Generation (RAG) pour construire un bot intelligent qui puise dans les infos de votre repo et génère des réponses précises. Petit tour des différents frameworks, techniques et possibilités pour simplifier la gestion de vos projets GitHub !

Notes personnelles :

ajout de connaissance a un LLM
- a l'entraînement (cher coûteux complexe)
- faire un re-entraînement (un peu moins cher coûteux complexe)
- a l'appel du modelé (RAG)
Retrieval Augmented Generation (RAG)
- c'est rajouter du contexte au prompt
- c'est quoi un "float" ?
outillage; langchain et modèle lama
fonction calling (nouveau standard)
- passe une fonction et le LLM décide si elle doit être exécuter
Méthode
- vectoriser les données existante (embeding)
vidéo chaîne "science étonnante" sur le NLP qui démontre la proximité forte entre loup et chien contrairement a loup chat

42 raisons de croire au Libre à l'Éducation nationale (la dernière va vous étonner)

2024-05-25T16:01:00+02:00

42 raisons de croire au Libre à l'Éducation nationale (la dernière va vous étonner)

par Alexis Kauffmann - 2024-05-25 16:00

Et si le ministère reconnaissait enfin l'intérêt et les vertus du Libre dans l'éducation ? Longtemps critiqué pour son indifférence pour ne pas dire son déni pour ne pas dire son opposition vis-à-vis du logiciel libre, le ministère de l'Éducation nationale semble enfin découvrir son intérêt et ses vertus, comme en témoignent de nombreuses actions, projets et chantiers en cours. Mais est-ce structurel, conjoncturel ou artificiel ? Et 42 hirondelles font-elles un libre printemps de l'éducation ?

Notes personnelles:

de plus en plus de pinguoin au ministère
des communauté de prof qui font des truc super au libre
- la nuit du code
- MathALEA
- primTux
- myMarkmap
- ePoc
- LaForgeEdu
  - centralisation et lié a Tchap
- apps.education.fr
- papillon
question?
- concept de état plateforme
- logo MS exchange sur apps
- l'initiative est prometteuse mais est ce que c'est pas une manière d'occuper les libristes trop bruyant, quelle est

Contre-histoires féministes de la technique et du «libre»

2024-05-25T15:00:00+02:00

Contre-histoires féministes de la technique et du «libre»

Par Khrys

On commencera par un peu d'éduc' pop' autour de (l'Histoire de) la technique puis on s'interrogera sur les liens entre féminisme et librisme, sur des questions comme l'empouvoirement, la gratuité (et le travail gratuit), le care, l'écologie...

Notes personnelles:

woman the hunter
- 30 a 50% des femmes dans les chasseurs de gros gibier (geo & national geographic)
- Man the hunter (1968)
outil convivial vs. outil guerrier
- Ursula Le Guin (The carrier bag Theory of fiction)
l'histoire est raconté par les dominant
Toute technique est un Pharmakon
Ada Lovelace (1816)
- fille de lord byron qu'elle n'a pas connu pour cause de VSS et alcoolisme
- élevé en opposition a son père (Math, science) par sa mère
Marie Sheyley
- Frankenstein ou le Prométhée moderne
Les ludites mouvement de casseurs de métier a tisser (?)
cable transatlatique 250 x 950000 tronc de "gutapercha" (arbre aujourd'hui disparu)
les femes ont été les 1er routeur (début du telephone)
1ere femme d'Einstein et celle d'Orwell
Grace Hopper
- invention du compilateur (et du COBOL 1959)
- 2000 80% du code mondial était du COBOL
Brotopia
Cas du logiciel libres: encore moins de femmes y sont présentes
Qui a voulu effacer Alice Recoque sur wikipedia

Qu'est ce que les champignons nous apprennent sur l'intelligence artificielle ?

2024-04-26T14:36:00+02:00

Par Marine Sobas

Les champignons sont capables de résoudre des problèmes algorithmiques complexes comme trouver le plus cours chemin ou le voyageur de commerce. Plus intéressant encore, la propagation des champignons suit un mécanisme similaire au fonctionnement des réseaux de neurones utilisés en intelligence artificielle. A première vue, l’analogie entre les deux peut surprendre, mais c’est en fait une excellente porte d’entrée pour revoir ensemble les bases de l’IA et réfléchir à ses implications concrètes et philosophiques.

Notes personnelles :

entangled life (Merlin Sheldrake)
cordyceps : champi qui prend le controle des fourmies
blob étudié pour sa capacité a travailler en réseau
Champignon ?
blobs peuvent résoudre des algorythme
- le plus court chemin
- le voyageur de commerce
- exploration spatiale
de quelle propriété fongique on pourrait s'inspirer
- adadptation au changement
- auto guerison
- fusion
capacités du mycelium a reproduire des portes logique
mycelium est-il turing complet ?
- oui
ordinateur fongique (wetware fongique)
- fruit interface
- mycelium calcul
- réaction en fonction du réseau
- besoin de maitrise les réseau du mycelium et son environment
possibilité de developper de capteurs fongiques
- detection de l'hydrocortisone
- choc, humidité, lumiere
Propriété philosophique ?
une intelligence sans cerveau
- colloction partagé (proust) comme une scene au theatre
critere de pertinence de l'expe d'exploration lunaire
- capacité a couvrir la suface
Est-ce que l'on ne touche pas a a un tabou en manipulant du vivant
- cadre légal inexistant

Questions posées :

est-ce que la SF a déjà envisagé des "ordinateurs fongique" (eXistenZ de David Cronenberg, L'armée suisse contre les martiens de Hatman)

Abou Dhabi, pôle mondial de la cybersurveillance ?

2024-04-26T13:56:00+02:00

Par Eva Thiebaud

En deux décennies, Abou Dhabi s’est doté d’importants moyens numériques pour encadrer et contrôler sa population, main-d’œuvre étrangère comprise. En parallèle, le pays sert de "hub" aux démocraties pour vendre en toute discrétion leurs technologies à des pays peu recommandables.

Notes personnelles :

source guerre au Yemen est les intérêts dans la région
Qui sont les Émirats-Arabe uni
- Fédération d'Émirat
- voisin : Iran, Arabie Saoudite (Quatar, Abou Dhabi, Dubai)
- roi MBZ (nommé président quand même)
- pays jeune 50 ans
populatoin autochtone minauritaires mais au pouvoir
crainte des populations migrante/expatrié majoritaire
1e choc invasion du koweit: association forte avec les USA
2e 11 sept et implication d'Emirati
3e les printemps arabe
- monté au pouvoir des frère musulman (égypte, frere musulman)
2012 création de la NESA (modele: NSA US)
Palantir et pegasus utilisé par les 2mirats
Cyberpoint filiale NESA pour surveillance inopérante sur les contexte US
Dark Matter créé pour essayer d'augmenter la porté
forte pression sur les citoyens, ex journaliste Al Jazeira photo en maillot de bain volées et publiées
conflit F35 / 5G : priorité a la 5G et achat de rafale
Emirats sont aussi exportateur de techno de surveillance
2013 Blue code system revente a la syrie de bluecode system
2021 Advanced Middle East System filiale de Nexa
Relation avec la france
- partenariat Louvre et la Sorbonne à Abu Dhabi

Questions posées :

Compétence au émirats ou zone intermédiaire

Comment retrouver espoir en l'avenir ?

2024-04-26T11:22:00+02:00

Par Béatrice Palis & Jérôme Froville

Dans notre quotidien, les nouvelles alarmantes se multiplient, engendrant une atmosphère souvent teintée de pessimisme. Que ce soit les perspectives incertaines liées à l'intelligence artificielle, les conflits en Ukraine et en Israël, les avertissements sur l'épuisement de nos ressources vitales (sable, eau, métaux, énergie...) malgré une économie les considérant comme infinies, la pollution rampante, la dramatique diminution de la biodiversité, ou le dérèglement climatique qui à lui seul pourrait suffire à plomber notre moral, le tableau peut sembler sombre. Cela génère chez certains une forte anxiété. Dans ce contexte difficile, comment garder espoir, voire retrouver une lueur d'optimisme pour l'avenir et se mobiliser pour agir ? Pour nous, Béatrice et Jérôme, c'est une préoccupation qui nous accompagne depuis longtemps et nous vous proposons un voyage à travers les découvertes qui nous ont inspirées et qu'il nous semble essentiel de partager. Elles émanent de concepts fondamentaux ancrés dans l'Agilité, la PNL, la systémique, le coaching ou les sciences sociales. Il est crucial de les explorer, tant pour notre épanouissement individuel que pour le bien des collectifs auxquels nous appartenons (équipe, famille, entreprise, société...). En les intégrant, nous pourrons construire une confiance commune dans nos capacités, surmonter cette anxiété et influencer positivement notre futur. Reprenons espoir ensemble !

Notes personnelles :

objectif: que l'on se sente mieux après
le petit Prince: la réalité est une illusion
PNL (Béatrice) et agilité (Jérôme) : sœurs de transformation
les problèmes et les effets
- derègement climatique (src: LFDC/GIEC)
- 9 limites planétaires (6 dépassé a ce jour)
- contexte économique et techologique
éco-anxiété: désormais une norme
comportement renforçant l'anxiété
- controle, evitement et co-assurance
étapes du changement / courbe du deuil
pensée analytique (Descartes 1637)
pensée systémique (1950 courant térapie fmilialle/breve)
économie circulaire, gestion de l'eau, la santé
- les problemes doivent etre adressé de manière systémique
fonctionnement du cerveau
- se sentir reconnu et en sécurité
5 dysfonctionnement de Patrick Lencioni
croissance post-traumatique
antifragilité (vs: fragile, résilience, robuste)
- chaos monkey
La réalité n'est qu'une illusion, bien que très tenace (??? Albert Einstein)
biomimétisme et entraide
- compétion l'emporte en milieu facile
- entraide l'emporte en condition difficile
convivialisme
besoin de récit portant ces nouvelles valeur
les right-tech (conférence de Ludovic Cinquin "futurospective digitale ?"
changer la valeur des choses
vers l'agilité radicale
la congruence
importance de la posture pour transformer
le dialogue (david Bohm)
spirale dynamique un modele d'evolution de la conscience (extension pyramide masslow)

Réinventer les masculinités, un chemin vers plus d’inclusion dans la tech ?

2024-04-26T10:05:00+02:00

Par Nathan Castelein

Moins de 20% de représentation féminine dans le secteur de la tech. Derrière ce constat, la discussion sur les problèmes de sexisme dans notre milieu met en lumière des mécanismes tels que la masculinité toxique, le patriarcat, la virilité dominante, les boys club, les privilèges, … Offrir un espace d’inclusion permettant à chacun et chacune de s’épanouir nécessite une compréhension de ces mécanismes que les hommes, consciemment ou inconsciemment, perpétuent. Nous verrons comment ces schémas prennent place dans le milieu de l’informatique, et nous aborderons la nécessité de les déconstruire, tout en explorant les questions fondamentales : Déconstruire, mais pour aller où ? Comment les hommes peuvent-ils trouver leur nouvelle place ? À travers des exemples concrets et des bases théoriques, cette présentation proposera la réinvention des masculinités comme une étape cruciale pour accroître la présence des femmes dans la tech. Elle soulignera également que ces mécanismes, préjudiciables aux femmes, peuvent aussi avoir des répercussions néfastes sur les hommes. Enfin, elle proposera des pistes et des solutions pour entamer le chemin vers de nouvelles masculinités, notamment grâce à mon expérience personnelle au sein d’un groupe d’hommes qui cherche à redéfinir la masculinité collective.

Notes personnelles :

constat et cadre
- frequentation des métiers tech
1 femme sur 2 quitte la tech avant 35ans
46% des femmes dans la tech déclare avoir subit du sexisme
transidentité mise en difficulté aujourd'hui
Roller Derby
- sport pratique et géré par des femme
- initiative pom pom boy
les scrimmage people en 2016
- collectif de 20 en 2024
objectif partager les choses possible
quel chemin vers moins de masculinités
- Raewyn connell, sociologue australienne
- pionniere sur les études des masculinités
définir la masculinités
- "Quelle sont les attentes quand on est défini comme un homme"?
hierarchie des masculinité
- hégémonique
  - forme culturellement glorifiée
  - critère et définition dynimique et idéale (non-atteignable)
  - virilité est une expression de cette masculinité
  - lien avec la mascu toxique
- marginalisé
  - ex. footballeur, mis en avant, mais racisé et discriminé a ce titre
  - personnes handicapée resteront handicapée
- subordonnée
  - personne exhibant des comportements qui vont a l'encontre de la masc hégé
  - ex. se raser le jambes (souhait vs cycliste)
  - masculinité homosexuelle
- complice (en N2)
  - peu de candidat au modele hégémonique
  - bénéficie des du modèle sans le vouloir (ruissellement)
  - reste silencieuse
  - position majoritaire par défaut
Les limites du modèle et comment se positionner
- L'homosocialité préférence pour les personnes sans dépasser "une limite"
- aimer l'autre genre, mais jamais les glorifier
Sortir de la complicité
la roue des privilèges
- Sylvia Duckworth
s'éduquer
- beaucoup de ressource dispo mais faut chercher
- podcast: Mainsplainig & les couilles sur la table
- séries: Boys boys boys (ARTE), et maintenant on fait quoi
- livre: on ne nait pas mec (), Masculinités (collectif)
- fun: Drag race france (franceTV), pom pom boys (pierr chassagneux, M6)
reqtion
- être a l'écoute et réagir
- dans tous les contexte
- union fait la force
- réagir face a soit même et faire de la place
  - mansplaining et manterrupting
sortir de la précarité emotionnelle
- 46% souffert d'injonction
- 19% 19% d'hommes en situaytion de detresse psy élevé qui consulte
- exprimer ces emotions
le faire pour des raisons saines
Pertes et gain
- partager aux autres c'est perdre c'est perdre pour soit
- une société plus éthique
- de nouvelles liberté
- qui je suis au lien de qui j'aimerai être
"boy scout rule": laisser l'endroit plus propre qu'a votre arrivée
"derrière un homme déconstruit il y a des feministes épuisées"
question
- les media apporte un espoir pour mettre en avant les alternative
- type de masculinités dans la tech: complice mais tendance au boys club

Questions posées :

photo secrète ?
le Ruissellement ça fonctionne ?
place des personnes genrées femme assimilé aux masculinités servant ainsi de gardienne
vécu déconstruction perso vs pro ?

Faut-il numériser ?

2024-04-26T09:28:00+02:00

Par Gauthier Roussilhe

Cela fait quelques années que l’empreinte environnementale du secteur numérique est devenue un sujet d’actualité. Maintenant l’enjeu des bénéfices environnementaux de la numérisation est aussi soulevé. Ces deux élément sont les faces d’une même pièce qui pose une question centrale : comment savoir s’il faut pour contribuer à la transition écologique ? C’est cette question que j’ai commencé à explorer en 2018 et qui m’a amené hors de ma discipline et de mon métier original. Cette conférence est le récit d’explorations des infrastructures numériques de la Bretagne à Taïwan mais aussi des institutions publiques qui régissent la numérisation, de l’État à la Commission Européenne. Tout cela pour poursuivre inlassablement toujours la même question : faut-il numériser pour aider à la transition écologique ?

Notes personnelles :

L'analyse environnementale

l'ecoconception est trop souvent oubliée
- le numérique est il vraiment nécessaire?
Pas de formation sur l'analyse globale et complet des cycle de vie produit
Livre "network of new york"
le deploiement du reseau suit les trace laissé par d'autre activité (chemin grumier en montagne)
Histoire de l'antenne relai installé avec une génératrices et un réservoir de gazole non routier pour respecter les injonction du "New deal Mobile"

Taiwan

consommation d'eau de l'industrie des semiconducteur (SC)
suppression de l'agriculture pour affecter l'eau a la fabrication de SC
Politique opendata de Taiwan incroyable (Ministre Audraey Tang?)
efficacité de la gravure diminue depui le seuil 10nm
"le verrou carbone de l'industrie electronique"
- subvention de la R&D SC sur fond public
- pas d'energie a taiwan: import d'energie (charbon et gaz)
stress hydrique lié a la densité population/industrie
demande eau = 1% mais pas répartie sur le téritoire

(partie 3)

estimation du gain de la numérisation: 30 ans d'histoire
Methode de calcul "The enablement ..."
- exemple airBnB
pas d'etude fiable pour estimer les réduction GES -

Axes recherche

potentiel != effet dans un contexte
- teletravail Paris vs Province
- effet positif seron décroissant
solution numérique != effet environnementaux
solution numérique = contexte spécifique != effet environnementaux
l'effet rebond
utilisation des arbre des conséquences
- commerce en ligne
- taux de retour vs reduction deplacement et livraison a domicile

Faut il numériser?

on sait toujours pas
ça dépend du contexte

Questions posées :

Lien avec question de l'eau dans Grésivaudan

Comment programmer un émulateur NES ?

2023-09-20T18:37:00+02:00

Par Guillaume Roche ¹^,² organisé par CourtBouillon, Genymobile et l'AFPy (via Meetup).

Pour ce meetup de rentrée, Guillaume nous parle d’émulation, de simulation, de virtualisation… et d’un peu de C++ !

Ces différents concepts permettent d'exécuter des programmes hors du cadre matériel et logiciel pour lequel ils ont été conçu. Si le cas d'usage le plus populaire aujourd'hui est le rétro-gaming, Il en existe une multitude. Il est d'ailleurs probable que vous utilisiez au quotidien ces technologies.

Passionné par ces aspects, je me suis lancé le défi d'implémenter un émulateur d'une console NES. Pourquoi la NES ? C'est une machine relativement simple, extrêmement bien documentée, et de nombreux émulateurs open-source existants peuvent nous aider.

Je vous propose de découvrir avec moi une architecture possible d'un émulateur, et comment en implémenter un en nous focalisant sur le CPU, la mémoire, et les fameuses ROMs. Nous évoquerons également comment rendre notre émulateur le plus fidèle possible. Enfin, nous verrons quelle stratégie de tests peuvent s’appliquer sur des projets d'émulateurs.

Notes personnelles

Définitions
- Simulation? Réimplémenter le comportent d'un OS (WINE)
- Émulation? Réimplémenter le hardware
- Virtualisation? Émulation avec accès direct au hardware
implementation
- NES CPU : MOS 6502
- les registres: un objet
- Initialisation CPU
- types d'instruction
- le code C++ de cet émulateur : guillaumeroche/Nestor
Précision de l'émulation
- partit pris on aurait pu vouloir ciler la perf
ressources
- Nintendo Entertainment System Documentation
- NMOS 6502 Opcodes, by John Pickens, Updated by Bruce Clark and by Ed Spittles
- Nesdev Wiki, the source for all your NES programming needs
- [Vidéo]: NES Architecture Explained
- [NES online code tester] : Easy 6502
- [NES online code tester] : 8 bit workshop

Rust Lyon Meetup #4

2023-05-24T19:00:00+02:00

Par Maxime Mikotajewski & Nolwenn Doucet, organisé par Rust Lyon Meetup. (via Meetup).

Rust Lyon Meetup #4

Rencontre autour du langage de programmation Rust, de ses usages, de son évolution, de sa pratique, entre personnes l'utilisant ou curieuses de le découvrir.

Au programme de la soirée : quelques présentations (voir ci-dessous), puis ensuite discussions en plus petits groupes et réseautage.

Notes personnelles

Mon apprentissage de Rust

Base
- Rust book
- Rust by examples
- Rustlings
- exercism
- lifetimes katas
au dela des bases
- clippy
- livres:
  - Rust for Rustaceans (Jon Gj???)
  - Zero to production in Rust, Luca Palmieri
  - Rust in action, Tim McNamara: plutôt orienté systèmes)
Ensuite…
- This week in Rust (newsletters)
- Rust magazine (magazine en ligne)
- Awesome Rust mentors (annuaire)
Conclusion
- qualité de l'ecosysteme
- petit manque de contenu intermédiaire
- qualité de la communauté

Q/A:

Programming Rust (O'reilly)
Crust of Rust (youtube - Jon Gj???)

La valeur de Value Objects

😅

CoWorks : créer des microservices en utilisant Flask/AWS Lamba et Airflow

2023-04-27T19:00:00+02:00

Par Guillaume Doumenc, organisé par CourtBouillon, Stella et l'AFPy (via Meetup).

Guillaume vient nous présenter CoWorks, un framework unifié de microservices serverless basé sur les technologies AWS (API Gateway, AWS Lambda), le framework Flask (Flask/Click) et la plateforme Airflow.

Dans cette présentation, nous verrons :

un aperçu des concepts : tech vs business micro-services

les avantages du framework : modularité, maintenance, capacité de mise à l'échelle

un retour d'expérience d'un client − NeoRezo

Notes personnelles

123 imprim il y a 10 ans
- Django
NeoRezo
- Web2print marketplace provider
- intranet eshop pour matériel de communication d'entreprise multisite
- Toujours Django
- Intérêt dans le produits AWS lambda
  - Framework kalis (?)
    - mais pas de terraform
    - pas d'asynchronisme
Création de Coworks pour utiliser Python dans AWS Lambda en microservice
Technologies
- Pas de nouveauté, utiliser les tech au fond, avant de changer
- AWS: API Gateway + Lambda
- Terraform: génère une infra chez AWS ou autre provider / environnement
- Airflow author, schedule and monitor workflows.
- Flask
- 2 niveaux de services
  - synchrone / backend
  - asynchrone / métier
Tech microservices
- Stateless
- Full flask
  - toute les extensions
Biz microservice
- statefull
- 4 taches
  1. transform
  2. call
  3. listen
  4. read
Usage feedback
- catalog complexe
- grande disparité de produits/clients
- ~100 tech MS
  - ~50 Biz MS
- ~25 déploiements / jour
Bilan
- positif: agilité, modularité, processus parametrable
- Négatif: Performance
misc
- Astronomer

Clôture du dimanche

2023-02-19T15:47:00+01:00

Par Marc Debureaux - Salle Alfred Wegener

Notes personnelles

Remerciements
Venez nous voir: afpy.org

pip install malware

2023-02-19T14:01:00+01:00

Par Max Kahan − Salle Rosalind Franklin

pip install malware: it’s that easy. Almost all projects depend on external packages, but did you know how easy it can be to install something nasty instead of the dependency you want ? I'll be showing this live, as I make malware and infect my own computer with it during the talk !

You might remember classic typosquatting examples like goggle.com, but it’s now common to see malicious code hidden in spoofed or otherwise fraudulent PyPI packages or nested dependencies. Malware developers can also use techniques like starjacking to appear legitimate, so these unpleasant packages become even more difficult to spot. It’s estimated that over 3 % of packages on PyPI could be using this technique.

By the end of this talk, you’ll know how to protect yourself when installing and updating dependencies and you’ll leave with a checklist to follow to help you stay safe in future.

Support / Abstract

Notes personnelles :

disclamer
- malware evolve
- not a security talk
cost of malware
- 4.06 M€ cost of malware
- 19% are from
developers are now a target
PyPI risk
- typo squatting
  - estimated typosquatted package on PyPI: 3%
  - downloaded estimated 0.5%
  - real malware targetting requests
    - rrequests, _equests, …
  - pycurl -> libcurl
  - dot-env
- repo change for a malicious mainten€r
- starjacking
  - malwar shows lots of popularity on github
DEMO Do not install this: https://pypi.org/project/not-the-vonage-python-sdk/
What ca I do
- consider defensing typosquatting
- preempt you package typo errors
- do no type package name, use config files
- use scanning tools

Python web performance 101

2023-02-19T12:05:00+01:00

Par Alex Ptakhin − Salle Rosalind Franklin

Python web performance 101

Web engineers meet issues with performance with fast-growing or even maintaining existing products. It’s always unexpected and we have limited time for decisions. With our hero, we meet real-faced RAM, CPU and IO problems and learn troubleshooting approaches to monolithic and distributed systems.

We try different existing tools from Python and the cloud ecosystem including, but not limited to: cProfile, yappi, memory-profiler and tracing.

This talk will be more focused on backend parts and designed for intermediate-level web engineers, but all skill levels are welcome.

Support

Notes personnelles

…
Temporary solution: update hardware to get time for debug
tools
- time.?perf
- cProfile / snakeziz
- /!\ mesurement change system behavior
- py-spy
- yappi for asyncio
- sys.getsizeof
- tracemalloc
- memory-profiler: require code changes
- memray: looks promising
- Tracing: OpenTelemetry
Things to remember
1. getting time by adding ressources worth it
2. Monitor application errors
3. Measuring something can change the behaviour of the system
4. Tuning is good, and remember, pure Python is not about the performance

Documentation, logiciel libre et pérennité en arts numériques

2023-02-19T11:01:00+01:00

Par Édith Viau - Salle [Thomas Edison][tedison]

Documentation, logiciel libre et pérennité en arts numériques

Les arts numériques posent des défis de conservation et de préservation importants, de par leurs contraintes matérielles et logicielles.

Une utilisation judicieuse de composantes sous licence libre peut favoriser la pérennité des oeuvres réalisées avec les technologies modernes.

Une documentation technique adéquate constitue un facteur de succès important pour un tel projet. Voici quelques réflexions sur le sujet ainsi que des lignes directrices pour vous guider, basés sur notre expérience avec Sphinx, le logiciel utilisé pour la documentation de Python, au Metalab, le laboratoire de recherche et développement de la Société des arts technologiques (Montréal, Québec, Canada).

Support

Notes personnelles

presentation
- contributrice traduction python
- responsable documentation au Metalab de la Société des Arts Technologique (SAT)
Comment commencer une doc
- pratique: on part de la matière et
- technique
- pour les AN
- il faut choisir (tentative d'épuisement d'un lieu pParisien G Perec 1975)
Qu'est ce qui est important?
- documentation vs. interface: machine Antycithère
- essentiel: le pourquoi et le quoi
- conseils doc utile sans être complète
  - écrire pour soi: ce que j'aurai aimé quand j'ai commencé
    - sphinx-quickstart
  - documenter celon le cas d'usage
    - guide de refence ou tuto?
    - Hello world ou exemple complexe?
    - utilisateur débutant ou confirmé
    - spécificité des AN: des artistes en résidences
  - éditer pour les autres
    - évaluer rapidement l'outil
    - comment il s'imbrique avec les outils existant'
    - tuto et démo pour artistes
Pourquoi documenter lorsque l'on fait le dev?
- améliorer l'existant
- clarifier ses idées
On documente quoi?
- la carte ou le territoire?
- ennoncé les choix arbitraires des choix motivés
- garder le lien avec les communautés
Exemple #1 splash
- minimiser les prérequis: avoir un objet modélisable disponible partout?
  - cube: objet simple mais peu de personne en ont a dspo
  - un coin de mur! tout le monde en a un et on peut joindre un modèle 3D dans la doc que tout le monde pourra utiliser
  - construire sur les acquis: on commence avec un projecteur, plus de projecteurs dans des étapes suivantes
REX
Exemple #2 LivePose: ML pour AN
- besoin de communiquer avec d'autres outils
- rédiger un liens JS
Conclusion: comment faire une doc utile sans être complète
- ce que l'on fait
- pourquoi on le fait'
- ce qui n'est pas dans le code (carte vs. territoire)
Références
- Blender docs: pair documenting
- Diàtaxis: architecture de la documentation
- How to make sense of any mess: Quand on a beaucoup de doc à (re)structurer…
- Write the Docs
- Rédaction technique en information - UdeSherbrooke
- Rafael Lozano-Hemmer: Best practices for conservation of media arts texte - (vidéo est à voir)
- Doc Sphinx
Questinos:
- intéret de git: oui mais peut-être plus encore de la CI
- test s'assurant que l'outil n'a pas été mis a jour sans la doc: non, mais c'est un sujet en discussion dans la communauté Read the docs
- mesurer si les utilisateurs ont été perdu ou gagné? Collecte de retour utilisateurs multi-canaux

Trying no GIL on scientific programming

2023-02-19T10:33:00+01:00

Par Cheuk Ting Ho - Salle Thomas Edison

Trying no GIL on scientific programming

In this talk, we will have a look at what is no-gil Python and how it may improve the performance of some scientific calculations. First of all, we will touch upon the background knowledge of the Python GIL, what is it and why it is needed. On the contrary, why it is stopping multi-threaded CPU processes to take advantage of multi-core machines.

After that, we will have a look at no-gil Python, a fork of CPython 3.9 by Same Gross. How it provides an alternative to using Python with no GIL and demonstrates it could be the future of the newer versions of Python. With that, we will try out this version of Python in some popular yet calculation-heavy algorithms in scientific programming and data sciences e.g. PCA, clustering, categorization and data manipulation with Scikit-learn and Pandas. We will compare the performance of this no-gil version with the original standard CPython distribution.

This talk is for Pythonistas who have intermediate knowledge of Python and are interested in using Python for scientific programming or data science. It may shine some light on having a more efficient way of using Python in their tasks and interest in trying the no-gil version of Python.

Support

Notes personnelles :

GIL
- Global Interpreter Lock
- only a single thread is used to run Python
- limit access to only one oobject by one thread
- driver metapnor
- other program have multiple locks tools (more complicated)
No GIL?
- 4 attempts before (greg stein 2016, Adam Olsen 2007, Larry Hasting 2016)
- Sam Gross
- Why?: N cores == speed x N
Challenges
- reference counting / bias reference counting
- make commonly used object immortal (no ref count)
- make some objects deferred ref counting (add counts at GC)
- thread safety for objects (dict() & °list())
- using small locks
- manually write the lock orders using CPython API
- replace built-in allocator pynalloc with mimalloc (thread safety)
Scientific uses?
my tries
- on Github Cheukting/test-nogil
- no-GIL not really faster in most experiment
Why didn't see a improvement
- C extention already use C multi-threading
- C extentions may expect a GIL
- Compatibilty issues?
- tries only on dual cores
- …
notes
- Sam Groth Europython keynote
- Blog post Lukasz Langa

Assemblée générale de l’AFPy

2023-02-19T09:22:00+01:00

Par Marc Debureaux - Salle Alfred Wegener

Assemblée générale de l’AFPy

Assemblée générale de l'Association Francophone Python, organisatrice de l'événement. Vous pouvez venir pour connaître le bilan de cette année et participer aux choix des prochaines éditions. Les membres à jour de cotisation peuvent également prendre part aux votes et candidater pour faire partie du comité de direction.

Notes personnelles :

Bilan moral
- reprise pyconfr après 2 ans d'arrêt
- pas de problème majeurs
- Strasbourg n'a pas pu se concrétiser pour pyconfr 22/23 pour cause de travaux réalisé pendant la CoViD
- Projets de partenariat avec l'Euro Python Society: Collaboration informelle à développer
- Réflexion autour de la convergence entre les engagements associatifs des membres
- Bilan positifs
- 2 abstentions
Bilan financier
- Comptes publics: https://git.afpy.org/afpy/gestion
- 2022, année blanche, fond de roulement 1210€
- Plus de serveur à payé suite au sponsoring de Gandi
- Bilan PyConFr excédentaire (provisoire) ~30k€
- PyConFr 19 ~40k€: augmentation générales des tarifs. Prestations non retenu en 2023: salle réception offerte, pas de transcription dans les vidéos
- 2 abstentions
Status
- Invalidation de la préfecture: retour sur le contexte
- modif: art. 1 (domiciliation), art.9 (nombres de membres et durée des mandats)
- 2 abstentions
Renouvelement du comité directeur
- démissionnaire de fait: Marc, Lucie
- candidats: Nicolas Ledez, Lucie Anglade, Marc Debureaux
  - Présidente: Lucie Anglade

Clôture du samedi

2023-02-18T17:09:00+01:00

Par Marc Debureaux - Salle Alfred Wegener

Clôture du samedi

Session de clôture de la journée du samedi.

Notes personnelles

Récupération des tours de cou en fin d'évenement, pour lavage réutilisation
Appel
- aux volontaires pour rejoindre l'association
- aux futurs site pour recevoir une prochaine éditions
- aux rassemblements locaux
- aux
400 membres AFPy à ce jours
17-21 juillet: EuroPyton Prague
- Participation payante
- Bourse possible
- CFP: 6 mars

Histoires d'un admin stockage perfectionniste sous pression

2023-02-18T14:30:00+01:00

Le 18 février 2023 j'ai partagé cette présentation à Bordeaux dans le cadre de la PyConFr 2023, en salle Henri Poincaré.

Présentation | captation

J'y ai présenté ZFS un système de fichier qui est aussi un gestionnaire de volumes.

ZFS est un outil passionnant qui va au-delà d'un système de fichier. Cette présentation se veut techniquement accessible et vise à partager ma découverte de cet outil pour (peut-être) vous donner envie de l'essayer.

Né au début des années 2000 au sein de Sun Microsytems, ZFS est aujourd'hui développé au travers du projet openZFS pour les noyaux Linux et freeBSD.

Supports de présentation

🇫🇷 | 🇬🇧 | 📝 ftalk/openzfs

Captation

Writing Great Test Documentation

2023-02-18T14:00:00+01:00

Par David Andersson - Salle Henri Poincaré

Writing Great Test Documentation

Have you ever needed to understand a new project and started reading the tests only to find that you have no idea what the tests are doing? In this talk we will discuss how to write great test documentation to make this a thing of the past! Writing great test documentation as you are writing tests will improve your tests and help you and others reading the tests later. We will first look at why test documentation is important both when writing tests and for future readers, then look at a framework that helps give some structure to your test documentation. Next, we will look at a showcase of the flake8-test-docs tool that automates test documentation checks to ensure your documentation is great! Finally we briefly discuss how this framework would apply in more advanced cases, such as when you are using fixtures or parametrising tests.

Support

Notes personnelles

Presentation
- Travailpour Cannonical
Pourquoi documenter ses test?
- démarche similaire au TDD
- exprimer l'intention avant le code
Documenter les étapes: prérequis, objectif d'execution et résultat attendus
Example
- utiliser les docstring et documenter en 3 paragraphes reprenant les 3 étapes:
  1. prérequis
  2. execution souhaité
  3. résultat attendu
Requirements
Formaliser la structure de la documentation
- nommer le paragraphes
- indenter quand le pragraphe continue
Automatiser
- flake8-test-docs: utilisé depuis plusieurs mois
  - docstring manquant
  - paragraphe manquant

Rejoignez le Fediverse, ajoutez ActivityPub à votre site !

2023-02-18T12:08:00+01:00

Par Jérôme Tanghe − Salle Rosalind Franklin

Rejoignez le Fediverse, ajoutez ActivityPub à votre site !

En 2022, Elon Musk rachète Twitter. S'ensuit une série de décisions désastreuses amenant de nombreux internautes à se réfugier sur Mastodon, un réseau social qui revendique ne pas être à vendre, et qui a la particularité d'être distribué : le logiciel, publié sous licence libre, est installé sur des serveurs administrés par des volontaires, capables de communiquer entre eux grâce à un protocole nommé ActivityPub

Ce protocole est par ailleurs également utilisé par de plus en plus nombreux logiciels, comme Pixelfed (partage de photos), PeerTube (vidéos) ou Writely (blogs), ce qui les rend capables de communiquer entre eux, créant le "Fediverse".

Durant cette conférence, je vous expliquerai comment fonctionne ce protocole et comment l'implémenter sur votre propre site.

Notes personnelles

Présentation
Évolution de l'usage de mastodon
Fediverse
ActivityPub
- basé sur REST p JSON-LD
- communication inter-serveurs
- peut faire exploser le cerveau
- n'est pas reservé aux réseaux sociaux'
Brancher le blg.afpy.org au Fediverse
- @actualites@afpy.org => @<USER>@<SERVER>
- acteur du contenu: <USER>
- webfinger: permet la découvrabilité
- outbox: un boite au lettre extérieur, visible publiquement
Flux ActivityPub mis à jour avec un flux RSS
pour les sites statique aussi
liens complémentaires
- Spécification officielle : https://www.w3.org/TR/activitypub/ (très lisible, profitez-en !)
- La documentation de Mastodon pour signer ses messages : https://docs.joinmastodon.org/spec/security/
- Pour suivre les statistiques du Fediverse : https://fediverse.observer
- Le projet f2ap : https://github.com/Deuchnord/f2ap
- Micropub

Faire du Python professionnel

2023-02-18T10:57:00+01:00

Par Éric Dasse & Dimitri Merejkowsky - Salle Charles Darwin

Faire du Python professionnel

Python a la réputation d'être un langage de programmation avec une grande simplicité syntaxique. L'avantage, c'est qu'il est facile à apprendre et donc à mettre en place dans un projet même avec relativement peu d'expérience. Il donne la possibilité d'écrire du code presque exactement comme il nous apparait à l'esprit.

Toutefois, cette même simplicité peut aussi jouer en la défaveur d'un projet sur le long terme si certaines bonnes pratiques ne sont pas mises en place, soit parce qu'on n'est pas informé de ces bonnes pratiques, soit parce qu'on pense gagner du temps en les ignorant.

Dans cette présentation, on vous propose de découvrir comment donner un ton plus professionnel à votre code Python afin de construire vos projets sur de bonnes bases.

Support

Notes personnelles

présentation
- arolla - software gardening
Python craft
- syntaxe simple
- beaucoup de liberté et ça peut beaucoup dégénérer
- je peu faire beaucoup de très mauvaise qualité
- mais aussi de très bonne qualité
Bidouiller c'est quoi?
- juste marche
- sans considérere le futur, meilleure approche
- du script
le danger:
- maintenance complexe
- empoisonne la collaboration
- dette technique
- cercle vicieux, théorie des tas/vitre cassé
pourquoi le clean-code?
- intention plus claire
- pour ajouter plus facilement du code
- éviter la peur de son propre code
- debug
Zen of Python - PEP 02
- usage des fstring
- remplacer get qui est trop répendu
- usage des clés explicites, sans relire le dict()
PEP 8
Conventions
- _prefix pour indiqué le caractère privé
- snake_case_for_variable_and_function, CapitalizedCaseForClasses, CONSTANTE_CAPITALIZED
- refleter le métier dans les noms
- éviter les abbreviations
recommandations
- ne pas comparer les booleens if valeur au lien de if valeur == True
- is not au lieu de not … is
- préférer le startswith & endswith au lieu du slicing
- préférer les comprehension lists (mais pas trop non plus)
- utiliser le multiparadigme
la POO
- Classe : Cas d'usage pertinent ou pas
- Encapsulation : protection de variable (càd non modifiable par accident)
- Les fonctions sont des objets et manipulable comme telles
- Python aime les design pattern
- Des fonctionnalités attendue
outils:
- black, flake8, mypy
- flake8 flake8-comprehention
- black a été testé avec différents paramètres pour choisir les paramètres par défaut
- mypy: exemple dans les slides, n'intervient pas sur le runmtime
  - static python = python + mypy en mode strict
    - ça devient un autre language
    - vérifier si ça vaut le coup
    - demande des concepts avancé (covariance, contravariance, dependant types, …)
  - -> on trouve des bug, du code à améliorer, refacto moins risqué
  - -> évitez la complexité, les annotations sans les lint
  - -> les bons arguments contres: https://dev.to/etenil/why-i-stay-away-from-python-type-annotations-2041
pas de démo
conclusion
- vous avez le choix avec python
- on peut allez très loin en restant sur python à condition d'ajouter de la rigueur et de l'outillage
- on a pas parlé des test, de SOLID, clean-code, …

Je suis nul·le !

2023-02-18T10:35:00+01:00

Par Guillaume Ayoub - Salle Henri Poincaré

Je suis nul·le !

Je ne sais rien faire de vraiment utile. Toutes les personnes que je côtoie sont bien meilleures que moi. C’est pour cela que je n’ai rien à dire d’intéressant, et encore moins le talent pour faire une conférence. Si vous avez le sentiment d’être un peu comme moi, venez m’aider !

Support

Notes personnelles

présentation trop rapide
je suis nul dans pleins de situations
- chercher des financement pour un logiciel libre
  1. ce que je fais ne sert a rien
    - trop compliqué
    - ça n'à aucune utilité pour la société
    - ma famille croit que je répare dis fours à micro-onde
  2. je n'ai aucune légitimité
    - mes diplômes sont insufisant
    - trop peu d'expérience
  3. je n'ai jamais rien inventé
    - je n'ai jamais eu une idée révolutionnaire
    - mon code est banal
    - ma vie estune suite de lecture de de tuto et de doc
  4. la terre entière est meilleure que moi
- Conclusion alernative…

Django Admin comme framework pour développer des outils internes

2023-02-18T10:05:00+01:00

Par Romain Clement - Salle Charles Darwin

Django Admin comme framework pour développer des outils internes

Si vous développez des applications avec le framework Django, vous connaissez sûrement Django Admin pour introspecter votre base de données et effectuer quelques opérations de maintenance. Mais savez-vous qu'il est possible de développer des applications complètes grâce à Django Admin ?

Django Admin possède des secrets bien gardés mais une fois découverts, beaucoup de possibilités s'offrent à nous. De la gestion de permissions avancée à l'ajout de pages et formulaires personnalisés en passant par l'intégration d'automatisations, développer des outils métiers devient un jeu d'enfant.

Dans cette présentation, je vous partagerez mon retour d'expérience sur l'utilisation de Django Admin comme framework à part entière dans le cadre de développement d'applications internes centrées sur les données.

Les applications "no-code" n'ont qu'à bien se tenir !

Support

Notes personnelles

Comment remplacer Excel©® par Django Admin
- prolifération de tableaux dans tous les services
- objectifs:
  - centraliser rles données
  - uniformiser
  - calcul
  - contrôle d'accès
les choix alternatifs
- sur mesure
- low/nocode
- django-admin
Avec un modèle de donnée basique, outilages fournis
- accès restreints par groupe
- ajout de vues
Trucs et astuces
- utiliser fieldset
- vue agrégée: non managé par django (managed = False) et vue en pure SQL
- contrôle d'accès
- route configurable
partit avant la fin…

❓Quel pour/contre : django client vs. django admin

Session d'ouverture

2023-02-18T09:22:00+01:00

Par Marc Debureaux - Salle Alfred Wegener

Notes personnelles

streaming: raffut_media sur Peer Tube
tours des sponsors

Keynote de cloture

2023-02-02T18:15:00+01:00

Par Octave Klaba & Thierry Souche - KEYNOTE Very Tech Trip

Keynote de cloture

45 min d'intéractions tech, voilà le challenge qu'ils vont relever !

Notes personnelles

Les termes bio climat et écologie sont absents du programme de cette journée, alors que ce sont des enjeux colossaux pour l'humanité. L'industrie de l'informatique se met-elle la tête dans le sable?
- Octave: Tout nos produits sont bio. (…)
Demain: plus d'informaticien, ou moins d'informaticien? Et quel informaticien?
- Thierry: Informaticien, ça ne veut plus dire grand choses…
Pensez vous vraiment que l'IPv6 sera la norme en entreprise dans le futur? Où en est le déploiement de soluution IPv6 failover chez OVHcloud?
- Octave: Y'a des claques qui se perdent autour du déploiement d'IPv6…
Soutenez vous toujours le monde de l'OpenSource? Quels sont vos engagements?
- Thierry: Oui…
OVHcloud a fait plusieurs aquisitions ces dernières années: OpenIO, ForePaas… Est-ce le signe que le métier d'OVHcloud évolue, de la gestion d'infra / fourniture de IaaS vers la conception de logiciels pour consommer…
- Octave: Oui…
Comment gérez vous les cycles de vie des machines? Que sont devenues les offres Kimsufi et SoYouStart qui permettaient de donner une seconde vie aux serveurs OVHcloud?
- Thierry: Récap de waterfalling et explications des gamme Rise / eco
Comment OVHcloud dont le métier est plutôt la centralisation et la mutualisation des infrastructures, peut-il nous accompagner sur le Edge Computing?
- Thierry & Octave …
dernière question manquante

Ma donnée est mon asset !

2023-02-02T17:35:00+01:00

Par Charlotte Letamendia - TALK Very Tech Trip

Ma donnée est mon asset ! Partageons les bonnes pratiques à suivre pour protéger ses jeux de données

Dans ce talk, nous parlons Object Storage et API S3 pour vous apprendre à suivre les bonnes pratiques de sécurité et garantir l'immutabilités de vos back-ups. Face à l'augmentation du risque de hacking, sous différentes formes, nous souhaitons rappeler quelques basiques de la sécurité de données adaptés à l'object storage. Vous apprendrez à utiliser les API S3 et mettre en place l'encryption S3-SSE, les user policy, le versioning, l'object lock, dans l'objectif de protéger la donnée et ainsi renforcer la résilience de vos infrastructures.

Notes personnelles

Donnée double tous les 18 mois
Cas lors de l'usage avec stocage S3
Risques
- humain: suppression, écrasement
- pannes: matériel, datacentre, origine géograpique
- attack: malware, ransomware, virus, sabotage, DDOS, etc…
Règles et options s3
1. versionning
2. immutabilité
3. replication (multi région) 3 copies / 2 media / 1 offsite
4. chiffrer
5. ajuster les droits d'accès au minimum
  - user et bucket
  - revue régulière
example, rapport de risque météo pour aviation
- fichiers grib émit toutes les 6h (pas de diff)
- => Demo

De la première ligne de code au succès : REX d’un projet open source

2023-02-02T16:50:00+01:00

Par Flavien Normand - TALK Very Tech Trip

De la première ligne de code au succès : REX d’un projet open source

Je vous propose un REX sur le projet FFXIV Teamcraft, un petit projet qui a commencé un été sans aucune ambition, pour aider ma guilde à mieux gérer la fabrication d'objets en équipe dans un jeu en ligne. Aujourd'hui, il est traduit en 10 langues et utilisé par des milliers de personnes dans le monde, plus de 200 000 utilisateurs actifs mensuel, le tout Open Source, avec les moyens du bord.

Cette présentation raconte l'histoire derrière ce projet, les problèmes rencontrés, les risques (techniques comme autres), elle détaille aussi tout ce que j'ai pu y gagner, et y perdre. C'est également l'occasion de parler de la communauté, de l'impact que celle-ci a, des rencontres, des échanges, et de tout ce qui a pu être appris.

Notes personnelles

Teamcraft
Final fantaisy 14: fabrication d'objets
- recette imbriqué et deviennent vite complexe
Stack: firebase, angular
Chiffres
- Création 15/8/17
- 400000 actifs mensuels
- 4M de liste créée
- 9995 commit
- 850 github stars
- 10 langues: par crowdin
- …
Devel
- Creation: Angular + material design
- amélioration
- refactoring complet: andesign (design system alibaba)
- arrivé d'electron: fonctionnalité superposable au jeu
- nmap: lire les flux réseaux. Pas de lecture mémoire
- activité
Financement
- Patreon (crowdfunding)
- playwire (regie pub)
- jour mis a dispo pour open source par employeur (zenika)
Avantage
- Grosse communauté internationnale
- bac a sable perso
- projet vitrine efficace CV
Inconvéniant
- très peu de contact avec Square Enix
- beaucoup de temps passé (~6000h / 2-4h/j )
- beaucoup de stress
- confusion projet OSS / produit pro avec les utilisateurs

Cosplay et Tech : la grande aventure 🚀

2023-02-02T16:00:00+01:00

ar Thierry Viktor Chantier & Pierre Heimerdinger Tibulle - TALK Very Tech Trip

Cosplay et Tech : la grande aventure 🚀

"Viktor continue ses recherches sur la magie HexTech pour trouver une thérapie. De son côté Heimerdinger prend conscience des risques et cherche à contrôler toute cette puissance !"

Venez assister à la rencontre de la créativité et de la tech présentée par deux personnages de la série Netflix Arcane, Viktor et Heimerdinger, en Cosplay !

Le cosplay associe des compétences artistiques, artisanales et techniques lors de la création des costumes, mais il prend une toute autre dimension en lui greffant de l'électronique et toute une infrastructure informatique !

Après une petite introduction au Cosplay, nous vous détaillerons la construction des costumes et accessoires présentés. Vous serez également acteurs de ce talk via diverses interactions rendues possibles par des outils que vous avez l'habitude de mettre en place au quotidien. Venez apprendre en vous amusant !

Notes personnelles

Cosplay?
- Costume - Play
- Faire sois même et/ou acheter
Pierre:
- c'est de l'émotion, fabrique tout sois même
- Heimerdinger: LOL / Arcane
- fabrique sois même: couture
- Scan de visage
- Mousse de matelas pour volume
- teinture de fourure
Thierry: Et si on mettait de la tech?
- des oreilles qui bougent
- Une Arcane box en impression 3D
  - software: mosquitto (MQTT), python, LDP, …
demo
Les évolutions
- Dataviz (look steampunk)
- monitorer physiquement
- connecter le masque
- faire interagir le public avec le masque

DLL Side Loading & Process Injection : comment ça marche ?

2023-02-02T14:58:00+01:00

Par Sebastien Meriot - DEMO Very Tech Trip

DLL Side Loading & Process Injection : comment ça marche ?

Les logiciels malveillants modernes utilisent aujourd'hui quasiment tous ces deux techniques. La première vise à changer le comportement d'un exécutable en venant modifier une DLL chargée dynamiquement. Cette DLL viendra alors procéder à l'altération en mémoire d'un processus en cours d'exécution pour changer son comportement et le faire exécuter du code malveillant. C'est ainsi un excellent moyen d'évader les antivirus qui ne se doutent pas qu'un processus légitime, signé par un éditeur de confiance, puisse exécuter du code malveillant.

Cette session de live coding sera l'occasion de rentrer dans le détail de ces deux techniques en implémentant les deux techniques. L'antivirus nous détectera-t-il ?

Notes personnelles

Échapper a la détection des antivirus
Injection de process?
- voir `MITRE|ATT&CK
- utiliser un process de confiance: explorer.exe sous windows, un antivirus, etc.
Example: calculatrice windows
- win achi: loader / runing process
- side loading: 2 soft de confiance sont utilisé pour créer un thread
demo
Contre messure (windows): config sysmon pour le SIEM
- SwiftOnSecurity Config
- TrustedSec Guide

Et si nous créions le .vtt ?: Et si nous créions le .vtt ?

2023-02-02T14:15:00+01:00

Par Eric Vergne & Benoît Masson - TALK Very Tech Trip

Support de présentation

Et si nous créions le `.vtt` ?

Les noms de domaine et les DNS font partit des services primaires d'internet. De l'idée de création jusqu'à la mise en vente de l'extension .vtt, nous découvrirons ensemble le fonctionnement des DNS et des noms de domaine. Les termes Registry, Registrar, Icann, DNS racine/autoritaire et Resolver, Whois, EPP et gouvernance d'internet ne vous seront alors plus inconnus. Vous comprendrez également pourquoi ce milieu est si sensible au changement.

Notes personnelles

Pourquoi?
- ne plus partatger de fichier /etc/hosts
Comment?
- Créer des autorité de délégations pour les extentions
- www.verytechtrip.com
  - Résolveur: FAI, Cloudflare, Gxxgle, …
  - computer -> resolver -> who manage .com?
  - computer -> resolver -> who manage .verytechtrip.com?
  - computer -> resolver -> answers `computer
  - (again): computer -> resolver -> answers computer from cache
  - 13 servers DNS root (IP 32bits)
Acteurs
- ICANN / registrar / registry
Comment devenir registry?
- beaucoup de demande?
- pourquoi faire?
- créer le dossier de demande
  - prix 2012: 185000$ / demain: 250000$
  - plusieurs étapes et délai long et prolongeables
  - Objections: .wine, .amazon,
  - vente aux enchères:
    1. .tech - 5 millions euro (dot tech, then radix)
    2. .blog - 15M (automattic <- wordpress)
    3. .app - 25M (google)
    4. .shop - 41.5M (GMO registry)
    5. .web - 135M (Nu Dot Co <- verisign) = 11 ans plus tard toujours pas de résolution du conflit
Deploy an infrastructure

Trouve les bottlenecks de ton application grâce au tracing !

2023-02-02T13:30:00+01:00

Par Victor Coutellier - TALK Very Tech Trip

Support: sur github.com/alistarle/vtt-tracing

Trouve les bottlenecks de ton application grâce au tracing !

La dimension mondiale d'OVHcloud implique de surveiller la performance de nos APIs au même titre que leur fonctionnement. De nombreux outils existent aujourd'hui pour intégrer simplement du tracing dans votre application quel que soit son langage et ainsi identifier vos potentiels bottleneck avant même le passage en production. Nous vous invitons à découvrir comment, au sein de l'équipe Public Cloud, nous avons mis en place une de ces solutions afin de réduire considérablement le temps de génération des token d'authentification.

Au programme: * Ajoutez OpenTracing dans ton application pour générer des traces utiles en un minimum de code * Déployez Grafana Tempo pour stocker et visualiser tes traces * Conseils pour identifier les usual suspect

Notes personnelles

Openstack keystone / IAM OVH
- 700 ms pour avoir un token
Troubleshooting
- on ne veu ps changer le code pour ajouter du tracing
- => autoinstrumentation
opentelemetry-instrument dispo natif pour
- .net, python, java, node
Python use case
- usage des hook des dépendances
Architecture OpenTelemetry
- Keystone / Grafana + tempo / OTEL operator / OTEL collector / Instrumentation Open telemetry
- => demo
Possible sur tout infra

Data, IA... et si c'était la solution pour comprendre la langue des signes ?

2023-02-02T11:00:00+01:00

Par Elea Petton & Claire Gallot - DEMO Very Tech Trip

Dans le domaine de l'Intelligence Artificielle, nous parlons souvent de Machine Learning ou de Deep Learning. Mais au final que signifient ces termes et surtout comment peuvent-ils nous aider dans la vie courante ? Durant ce talk nous allons tout d'abord tenter de comprendre la place qu'occupe l'IA dans le vaste domaine de la santé. Nous montrerons ensuite l'importance de la donnée et nous développerons une app d'IA capable de détecter et d'interpréter le langage des signes. Ce talk permettra de montrer comment il est possible de traiter la donnée brute rapidement pour l'adapter un algorithme d'IA grâce à Apache Spark. Nous verrons aussi comment utiliser le traitement d'image distribué comme moyen d'enrichir ses données d'entraînement. La seconde étape consistera à entraîner un modèle de détection d'objets à reconnaître les différents signes de l'alphabet ASL (American Sign Language) au travers d'un notebook Jupyter.

Entraîner un modèle c'est bien, l'utiliser c'est mieux ! Les développeurs et développeuses apprendront à créer une app d'intelligence artificielle à partir du modèle entraîné pour de la détection de signes sur images ou flux vidéos. Pour finir, nous verrons comment déployer cette application avec Docker pour pouvoir la rendre accessible. Cette application permettra à quiconque de comprendre le langage des signes avec une détection et une retranscription écrite.

Notes personnelles

Claire: Data convergeance team
Éléa: ML engineer
Objectif: interpréter le langage des signes
- IA au service de l'accessibilité
dataset de la langue des signe libre de droit (USA)
- 1728 images
- 26 classes
- photo de petite taille centré sur les main
Réussir a détecter les mains
- algo YOLOv7: You Only Look Once: algo mono passage
- live demo: V pas très fiable, O mieux
- => résultats faibles
- DB trop faible
- sous représentation: coleurs de peau, présence de tatouage/bijou, fond uniforme, pas de main d'enfants
Vers un meilleurs modèle
- augmenter de dataset: un nouveau ou améliorer le dataset existant
- améliorer le dataset existant
  - image flip: représentation des gauchers
  - image shift
  - changer la luminosité, saturation, blur, etc.
  - ->albumentation lib python
    - 3h pour augmenter le dataset x3
  - utiliser du calcul distribué apache spark => 3min de temps de traitement
_plus le temps de suivre,

Keynote d'ouverture

2023-02-02T09:30:00+01:00

Par Octave Klaba, Thierry Souche, Laurent Berger, Pierre Lamarche, Yaniv Fdida - KEYNOTE Very Tech Trip

Keynote #1

5 speakers passionnés par leur métier, tombés dans la marmite de la Tech dès leur plus jeune âge. Pour évoquer les thèmes du cloud native & move to cloud, d'infra, hardware & sustainable cloud, de data & IA, du web et partager leur vision de la souveraineté technologique et opérationnelle et de la sécurité.

1 heure pour faire le tour de la Tech, voilà leur défi.

Notes personnelles

Octave Klaba, intro et plan en 5 axes
1. géographie
  - Ajout de zone: Paris 23, Canada 23, ALlemagne 24, US, Inde, Suisse,
2. produits
  - public cloud Laurent Berger
    - IAM, KMS, Metal cloud
  - Thierry Souche
    - ForePaas
  - Lilian Lisanti
    - lift and shift
    - Dernière techno VMware (vSphere 8 arrive)
    - Nutanix: managed, packaged, BYOL
    - NetApp: EFS, chez PCC
    - SAD: Hardware & VMwane VSAN certifié SAP HANA
    - Backup: Veeam, Zerto
  - Pierre Lamarche
    - intégration de git, OVH web statistic
    - mail: opensource zimbra, SNC
    - VOIP: nouvelle offre softphone, intégration ITSN & CMS
    - marque blanche: mail et VOIP
  - Yaniv Fdida
    - plus de densité compute / storage / memory / GPU
    - de la beta pour client
    - immersion cooling
    - network: aggregation 4 lien 25G, vRack services Endpoint, IPv6 dans le vRack, DDoS monitoring
  - Octave Klaba, Hybrid Cloud
    - edge computing
    - verticale: healthcare, spatial, quantum
    - WTF: C'est la terre qui est inspirante

Découvrez ZFS : un stockage fiable, puissant et accessible

2023-02-02T00:00:00+01:00

Le 2 février 2023 j'ai partagé cette présentation dans le cadre du VeryTechTrip OVH à Paris.

J'y ai présenté ZFS un système de fichier qui est aussi un gestionnaire de volumes.

ZFS est un outil passionnant qui va au-delà d'un système de fichier. Cette présentation se veut techniquement accessible et vise à partager ma découverte de cet outil pour (peut-être) vous donner envie de l'essayer.

Né au début des années 2000 au sein de Sun Microsytems, ZFS est aujourd'hui développé au travers du projet openZFS pour les noyaux Linux et freeBSD.

Supports de présentation :

🇫🇷 | 🇬🇧 | 📝 ftalk/openzfs

Captation

Lien vers la captation vidéo

Déconfigurer des «Legacy mountpoints» ZFS

2022-12-12T23:38:00+01:00

Proxmox installé sur ZFS avec un modèle d'installation OVHcloud baremetal utilise les Legacy mountpoints (gestion par /etc/fstab). Cette configuration est valide mais prive le système de l'héritage des propriétés entre datasets ZFS. Rendons la gestion des points de montages à ZFS avec très peu de configuration.

situation initiale sur proxmox après l'installation:

root@server:~# zfs list
NAME      USED  AVAIL     REFER  MOUNTPOINT
zp0      3.29G  1.75T       96K  none
zp0/zd0  91.8M   932M     91.8M  legacy
zp0/zd1  3.20G  1.75T     3.20G  legacy
zp0/zd2   104K  1024M      104K  legacy

root@server:~# grep zp0 /etc/fstab
zp0/zd1 /           zfs defaults                                        0   1
zp0/zd0 /boot       zfs defaults,x-systemd.requires=zfs-import.target   0   0
zp0/zd2 /var/lib/vz zfs defaults,x-systemd.requires=zfs-import.target   0   0

reboot en customer rescue pour reconfigurer les points de montages…

root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # modprobe zfs
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zpool import -f -N -R /mnt zp0
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs set mountpoint=/ zp0/zd1
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs set mountpoint=/boot zp0/zd0
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs set mountpoint=/var/lib/vz zp0/zd2
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs get -r mounted zp0
NAME     PROPERTY  VALUE    SOURCE
zp0      mounted   no       -
zp0/zd0  mounted   yes      -
zp0/zd1  mounted   yes      -
zp0/zd2  mounted   yes      -

root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # grep zp0 /mnt/etc/fstab
zp0/zd1 /           zfs defaults                                        0   1
zp0/zd0 /boot       zfs defaults,x-systemd.requires=zfs-import.target   0   0
zp0/zd2 /var/lib/vz zfs defaults,x-systemd.requires=zfs-import.target   0   0

root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # sed -i '/^zp0/d' /mnt/etc/fstab
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # grep zp0 /mnt/etc/fstab
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zpool export -a

reboot sur Proxmox, et voilà!

root@server:~# zfs list -r
NAME      USED  AVAIL     REFER  MOUNTPOINT
zp0      3.29G  1.75T       96K  none
zp0/zd0  91.8M   932M     91.8M  /boot
zp0/zd1  3.20G  1.75T     3.20G  /
zp0/zd2   104K  1024M      104K  /var/lib/vz

References:

FreeBSD Manual Pages - ZFS(8)
Oracle Solaris ZFS Administration Guide - Legacy Mount Points
Merci Louis 🤝

Unset ZFS legacy mountpoints

2022-12-12T23:38:00+01:00

Proxmox with a ZFS root file system on an OVHcloud baremetal server use Legacy mountpoints (managed via /etc/fstab). This is a valid setup but avoid using properties inheritance between datasets. Let’s get gives back to ZFS the mountpoint management with a few configuration.

initial situation on proxmox after installation:

root@server:~# zfs list
NAME      USED  AVAIL     REFER  MOUNTPOINT
zp0      3.29G  1.75T       96K  none
zp0/zd0  91.8M   932M     91.8M  legacy
zp0/zd1  3.20G  1.75T     3.20G  legacy
zp0/zd2   104K  1024M      104K  legacy

root@server:~# grep zp0 /etc/fstab
zp0/zd1 /           zfs defaults                                        0   1
zp0/zd0 /boot       zfs defaults,x-systemd.requires=zfs-import.target   0   0
zp0/zd2 /var/lib/vz zfs defaults,x-systemd.requires=zfs-import.target   0   0

reboot to customer rescue to set mountpoints…

root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # modprobe zfs
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zpool import -f -N -R /mnt zp0
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs set mountpoint=/ zp0/zd1
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs set mountpoint=/boot zp0/zd0
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs set mountpoint=/var/lib/vz zp0/zd2
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zfs get -r mounted zp0
NAME     PROPERTY  VALUE    SOURCE
zp0      mounted   no       -
zp0/zd0  mounted   yes      -
zp0/zd1  mounted   yes      -
zp0/zd2  mounted   yes      -

root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # grep zp0 /mnt/etc/fstab
zp0/zd1 /           zfs defaults                                        0   1
zp0/zd0 /boot       zfs defaults,x-systemd.requires=zfs-import.target   0   0
zp0/zd2 /var/lib/vz zfs defaults,x-systemd.requires=zfs-import.target   0   0

root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # sed -i '/^zp0/d' /mnt/etc/fstab
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # grep zp0 /mnt/etc/fstab
root@rescue-customer-eu (nsxxxxx.ip-x-x-x.eu) ~ # zpool export -a

reboot to proxmox, et voilà!

root@server:~# zfs list -r
NAME      USED  AVAIL     REFER  MOUNTPOINT
zp0      3.29G  1.75T       96K  none
zp0/zd0  91.8M   932M     91.8M  /boot
zp0/zd1  3.20G  1.75T     3.20G  /
zp0/zd2   104K  1024M      104K  /var/lib/vz

References:

FreeBSD Manual Pages - ZFS(8)
Oracle Solaris ZFS Administration Guide - Legacy Mount Points
Thank you Louis 🤝

Un IDE pour les gouverner tous

2022-11-16T19:00:00+01:00

Par Ioannis, organisé par CourtBouillon, Stella et l'AFPy. (via Meetup).

Support: sur voltux/nvim_ide_presentation

Un IDE pour les gouverner tous

Besoin de développer un projet avec toutes les fonctionnalités d'un IDE:

En éditant du code plus vite que la lumière

Sans environnement graphique (VM, container, ssh...)

Sans droits admin

Avec des ressources très limitées

Sur des environnements toujours différents

Sur un outil configurable de A à Z

Sur un outil open source

Sur un outil qui gère aussi vos slides de présentation et votre Todo liste

De façon à pouvoir se la jouer auprès de ses collègues

Si la réponse est oui à au moins une de ces questions, venez découvrir Neovim et son écosystème de plugins en tant que IDE Python.

On va monter un docker debian, créer un utilisateur sans droits admin, installer tous les outils dont on a besoin et travailler sur un petit code sympathique pour remplir des sudoku

On va bien sûr utiliser Neovim aussi pour afficher les slides!

Retrouvez les ressources de cette présentation sur GitHub !

Notes personnelles

Ioannis
- Ingénieur mathématique, professeur, traducteur et journaliste
- déteste les sudokus
Historique
1. ed -> em -> ex -> vi -> vim (Bram Moolenaar - 1991)
2. neovim (community -> 2015): modernisation et intégration de lua
Démarrer
- Modale:
  - Normal
  - Insertion
  - Visuel
  - Commande
- vimtutor
- https://vim-adventures.com
- :h … page d'aide'
Construire sa configuration de zéro pour ne pas se perdre et répondre à ces besoin
Fonctionnalité très avancée:
- macros
- explorateur de fichier
- Language Server Protocol
Liste de course
- ligne "centrée"
- navigateur fichier
- terminal (fenêtre ou pas ?)
- fenetrage
- snippet
- LSP
- undo arborescent
- surround

Développeur à 50 ans

2022-10-19T19:00:00+02:00

Par Benjamin Marron, organisé par CourtBouillon, Stella et l'AFPy. (via Meetup).

Développeur à 50 ans

Peut on avoir commencé à coder avant ce siècle et continuer à occuper un poste dans l'IT après 50 ans ?

Basé sur une histoire vraie, ce talk retrace mon parcours professionnel et ma manière de suivre l’évolution des métiers dans la tech et le développement lors de la dernière décennie.

Notes personnelles

vieux ou pas vieux?
- crise de milieu de vie
- bilan de compétence
- Devoxx
- Pyramide des ages: 2015 quarantenaire 11%
Choix de carrière
- organisation hérité de l'industrie
- chemin de carrière unique
- contrainte difficile a vivre
La formation
- de nouveaux collègues
- de nouveaux métiers
- mais pour chaque nouvelles semaines
Retour aux sources
- Agilité c'est sympa
- les PME/PMI aussi
- des nouvelles voies de carrière (lead / senior/ devrel)
- des nouvelles manières de vendre du service
Pyramide des ages 2022
- quarantenaire 22%
- cinquantenaire 8%
enfrasys
- électricien, automaticiens
- tunnel, ferroviaire

Histoires d'un S.R.E. perfectionniste sous pression

2022-09-29T19:00:00+02:00

Lire un flux Logs Data Plateform avec de bonnes pratiques python.

Cette présentation c’est déroulée dans le cadre des rencontres lyonnaises et mensuelles de l'AFPy organisées par CourtBouillon, Stella et l'AFPy. (via Meetup)

Maintenir une infrastructure en conditions opérationnelles demande un certain nombre de choses, dont l'accès à des logs de la dites infrastructure.

Parmi les outils disponibles nous allons utiliser dans cette présentation le service Logs Data Platform qui utilise OpenSearch (entre autre).

LDP (pour les intimes) est un service OVHcloud et cette présentation vous proposera de découvrir comment accéder à des logs LDP en utilisant Python.

Support de présentation : 📦️ archive / 📝 ftalk/ldpy
Dépôt de code: forga/tool/ovh/ldpy

L’enfer du packaging Python

2022-05-18T19:00:00+02:00

Par Guillaume Ayoub (^{1, 2}), organisé par CourtBouillon, Stella et l'AFPy. (via Meetup).

Support: sur courtbouillon.org ou archive

Ce mois-ci, Guillaume vient nous parler de packaging Python !

🔥🎁🔥

Écrire du code en Python, c’est sympa. Vous êtes là, vous devez donc être un petit peu d’accord avec cela. Mais si, passée votre timidité, vous avez le courage de partager votre code avec les autres, alors vous voilà face à un problème de taille : le packaging. Vous cherchez tant bien que mal la documentation associée, vous trouvez nombre d’informations contradictoires, vous finissez après des heures d’effort sur d’obscurs forums au fin fond de la toile… 😢

👿 Mais pourquoi diable est-ce l’enfer de créer et partager des paquets Python ? 👿

Nous parlerons durant cette présentation de l’histoire du packaging Python, des nombreux problèmes rencontrés au fil de son existence, et des manières récentes et agréables de faire des paquets avec le sourire. 😁

Notes personnelles

la méthode: usage des wheels
- code source => wheel (zip)
PEP:
outillage de base
- adieu distutils
- setuptools pour quelques rares cas particuliers
  - wheel (pacquet)
- build peut utiliser des constructeurs de wheel
- pip
- WIP: installer (lire la wheel) hors BS, pour se passer
- installer
- twine pour publier sur PyPI
Outillage avancé
- flit moins vaste (juste des wheels) utilise tout les fichiers versionnés
- poetry très vaste
- `…
Condition un pip récent

Bonus : Origine du nom wheel

Pijul, contrôle de version et théorie des patchs

2022-04-03T16:00:00+02:00

Pijul, contrôle de version et théorie des patchs

par Pierre-Étienne Meunier - 2022-04-03 16:00–16:55 Studio danse

Pijul est un système de contrôle de versions basé sur une théorie mathématique des changements.

Le contrôle de versions est un outil fondamental du développement. Or, les outils existants (Git, SVN, Mercurial…) sont d'une telle complexité que de nombreux autres domaines du travail informatique ne peuvent pas l'utiliser. De plus, cette complexité crée des processus rigides et des tâches inutiles, ce qui gaspille un temps d'ingénierie conséquent à l'échelle globale.

Pijul prétend résoudre une partie de ces problèmes en utilisant une théorie mathématique solide, tout en étant totalement transparente pour l'utilisateur. En particulier, la commutation de patchs permet une utilisation intuitive et un passage à de très grandes échelles.

[MàJ du 3/10/22]: Lien vers la captation vidéo

Notes personnelles:

Système distribué
conflit
- algèbre a la rescousse
  - associativité
  - commutativité
- Le problème de la fusion a 3 branches (voir)
Quelles structure de donnée?
- Proposition de Samuel Mimran (polytechnique)
  - modélisation en graph
Définition de conflit
- sommet
En pratique
- en rust
- beta depuis 18/1/22
- sanakirja: lib structure de données transactionnelle
- libpijul: les algo de cet présentation
- pijul: ligne de commande et réseau
- trussh: implémentation SSH client et serveur rust
hébergement: nest.pijul.com
- -> générateur de page de manuel git
Bonus
- cherry-picking, clones, partiels, commutation
- patch détachable
- peut fonctionner en lecture seule

Modèles économiques du Logiciel Libre et l'association PLOSS RA

2022-04-03T15:00:00+02:00

Présentation des modèles économiques du Logiciel Libre et de l'association PLOSS RA

par Clément Oudot - Patrick Abiven - 2022-04-03 15:00–15:55, Vie citoyenne

PLOSS RA regroupe des entreprises locales participant à l'écosystème du Logiciel Libre.

Le logiciel libre est aujourd'hui utilisé dans des contextes personnels, associatifs, éducatifs et professionnels. De nombreuses sociétés proposent aujourd'hui des services autour du libre et contribuent à cet écosystème. Il existe de nombreux modèles économiques permettant à ces entreprises de se développer, nous les présenterons en fournissant quelques exemples d'entreprises locales membres de PLOSS RA.

[Lien vers la captation vidéo][captation]

Notes personnelles:

PLOSS RAA
- Adhérant au CNLL
- ~35 entreprise du numérique
- action: Campus du lbre, FLOSScon, etc.
- action collectives:
- force de proposition
RPLL 2022
- 28 juin 2022 a l'hotel de région
LL marché en forte croissance
LL dans le marché IT 2017
- 9.9% FR (2020: 11.1%)
- 6.4% D
- 6.5% GB
emploi FR
- 45000 - 2017
- 56000 - 2020
Naissance de l'économie du libre
- sans rareté pas d'économie
- Le LL n'est pas rare, c'est le service associé qui est vendu
Les acteurs ont des métiers différents
communautaire / entreprise
1. OS/libre mais sans support
2. définition variable
Worteks
- expertise
- 200+ clients
- 5 an ancienneté
- 50 / 50 public/privé
- 70% france
- 85% europe
- red hat / bluemind / onlyoffice
Apitech
- 80% d'activité en LL
- 1991 / 22 personnes

[MàJ du 3/10/22]: [captation]: https://www.videos-libr.es/w/98huApkGUVavSsFBr5cSyY

Histoires d'un sportif perfectionniste sous pression [JDLL]

2022-04-03T14:00:00+02:00

Garder le contrôle sur les données que je partage avec des services en ligne.

Les 2 & 3 avril 2022 se sont déroulées les Journées du Logiciel Libre à Lyon.

Strava, runkeeper, runtastic, … sont des réseaux sociaux pour les activités sportives basé sur l'usage de grandes quantité de données géolocalisés pour fournir en retour divers services.

Le fonctionnement par défaut ne permet pas facilement de limiter les données transmises et le coût d'usage en données personnel devient très vite élevé si on n'utilise pas la totalité des services proposé.

J'ai souhaité construire un outil qui permettrait de choisir les données que je transmet, me permettant de bénéficier des quelques services de mon choix en limitant les données utilisé par les services qui ne m'intéressent pas.

C'est un projet expérimental et ouvert qui permet de mettre en lumière l’économie de la donnée des grands services en ligne.

Support de présentation : 📦️ archive / 📝 fcode/geostrapy
Dépôt de code: fcode/geostrapy

[MàJ du 3/10/22]: Lien vers la captation vidéo

Accompagnement émancipateur au numérique

2022-04-03T13:00:00+02:00

Qu'est-ce que c'est, un accompagnement émancipateur au numérique ?

par Julie / Romain - 2022-04-03 13:00–13:55, Vie citoyenne

Réflexions pour un accompagnement au numérique qui fasse sens.

Comment accompagner au mieux un large public dans ses choix d'outils et d'usages numériques ? Comment ne pas proposer des solutions toutes faites ? Le logiciel libre est-il toujours la meilleure solution ? Comment produire des changements durables ? À partir de retours d'expérience de formations, ateliers, cryptoparties ou install partys, on vous propose des axes de réflexion collective.

[MàJ du 3/10/22]: Lien vers la captation vidéo

Notes personnelles:

C'est quoi un accompagnement émancipateur?
- Se passer des accompagnateurs
- choix fait par la personne forme
- prendre en compte les besoin et contrainte
Partir de la personne, voir travail de Karl Rogers
Sortir de la position d'experte (Jacques Ranciere - la nuit des prolétaires)
- a éviter: "Qui ne connais pas?" / "Tout le monde connaît!"

Ceph, le stockage du futur

2022-04-03T12:00:00+02:00

Ceph, le stockage du futur

par Gregory Colpart - 2022-04-03 12:00–12:55 Salle des cultures

Présentation de Ceph, une plateforme libre de stockage distribué.

Ceph est une plateforme libre de stockage distribué. Ceph permet de stocker des objets répartis sur plusieurs nœuds de façon redondante. Cela permet de multiples cas d'usage : archiver de grand volume de données (Po), partager des fichiers entre serveurs… mais surtout cela devient un outil de base des solutions libres de virtualisation/conteneurisation (KVM, Proxmox, OpenStack, Kubernetes…) et des solutions de « Cloud Storage » chez DigitalOcean, OVH, etc. Comment fonctionne Ceph en interne ? Revenons sur les mécanismes de base de la technologie : OSD, PG, monitor, etc. Comment utiliser Ceph concrètement ? Parlons de l'installation et l'utilisation en mode bloc (rdb) ou en mode filesystem (CephFS).

[MàJ du 3/10/22]: Lien vers la captation vidéo

Notes personnelles:

gérant evolix
- infogérant, hébergement, HA,
Ceph = céphalopode
- historique stockage:
  - main préhistorique, écriture mésopotamien, métiers a tisser, HDD, baie stockage
  - NDB
  - DRBD
  - LVM
  - ZFS, BTRFS
  - GFS, Lustre, GlusterFS, ...
- disque distribué auto-réparant
- historique Ceph:
  - Sage Weil - co-fondateur DreamHost en 97 - these Ceph: Reliable, Scalable, and High-Performance Distributed Storage - co-fondateur Inktank Storage en - racheté par RedHat en 2014
- LGPL / github / Linux / freeBSD
- Concept
  - fiable, pas de SPOF, zero downtime
  - extensible
- cas d'usage
  - CERN big bang III
  - gros volumes
  - partage multi-serveur
  - stockage objet compatible S3
- OSD: Object Storage Device
- PG: Placement Group
  - 128 a 1024 PGs par pool
  - PG repartit sur 3 OSD
- Pool
  - plusieurs pool par cluster
  - 1 pool par usage
  - 1 pool par type de disque (SSD, HDD, ...)
  - mode réplication ou erasure coding
- Accès
  - file: cephFS
  - block
  - object (compatible S3)
- Comment ça marche
  - des démons

JdLL - La Meta conference

2022-04-02T16:00:00+02:00

JdLL - La Meta conference

par Stéphane Parunakian & Grégoire Cutzach - 2022-04-02 16:00–16:55 Atelier du mouvement

Mais au fait, d'où ça sort les JdLL ? Qui les organise ? Comment ?

Les Journées du Logiciel Libre, ça existe depuis 1998 et elles ont bien évoluées depuis !

[Lien vers la captation vidéo][captation]

Notes personnelles:

1997 -> 1999 mais rien de formel
2012 a la MPT - Salle des Rancy
Organisé par: ALDIL / MPT / Illyse / bénévoles
Plusieurs rôle, pas fixe d'années en années
Budget: papier, alimentation bénévoles, matériel,
Difficulté: équipe changeante et personnel non technique
Outil état des lieux 2015
- Liste de diffusion interne
- Formulaire sur site jdll.org
- Et c'est tout
Mise en place outil
- mattermost
- redmine -> échec
- Rapla -> bien mais pas super adapté aux jdll
- etherpad -> en prod mais a repasser
- pretalx
- nextcloud
- site: grav
- git: démarrage cette annee
- peertube
Avenir
- outil, mise a jours, etc.
- Petites nouveauté: concert, projection
fonte des bénévoles

[MàJ du 3/10/22]: [captation]: https://www.videos-libr.es/w/3gt9rF4NsWdiwkCeeQ6rwE

Histoires d'un sysadmin perfectionniste sous pression

2022-04-02T13:00:00+02:00

Découvrez `ZFS`: un stockage fiable, puissant et accessible.

Les 2 & 3 avril 2022 se sont déroulées les Journées du Logiciel Libre à Lyon.

J'y ai présenté ZFS un système de fichier qui est aussi un gestionnaire de volumes.

ZFS est un outil passionnant qui va au-delà d'un système de fichier. Cette présentation se veut techniquement accessible et vise à partager ma découverte de cet outil pour (peut-être) vous donner envie de l'essayer.

Né au début des années 2000 au sein de Sun Microsytems, ZFS est aujourd'hui développé au travers du projet openZFS pour les noyaux Linux et freeBSD.

Support de présentation : 📦️ archive / 📝 ftalk/openzfs

[MàJ du 3/10/22]: Lien vers la captation vidéo

Quand une institution publique s'intéresse à un commun

2022-04-02T11:00:00+02:00

Quand une institution publique s'intéresse à un commun, le cas du Dictionnaire des francophones

par Noé Gasparini - 2022-04-02 11:00–11:55 Atelier du mouvement

Le ministère de la Culture a lancé un dictionnaire collaboratif numérique à partir du Wiktionnaire.

En 2018, le président de la République française initie un nouveau plan pour la langue française incluant un nouvel objet numérique, le Dictionnaire des francophones. Celui-ci s'adresse à l'ensemble des francophones et propose d'adapter l'ordre de son contenu selon les lieux d'usage du français. Cette nouvelle base de connaissances libre intègre plusieurs ressources existantes, dont le Wiktionnaire, un dictionnaire collaboratif libre, projet frère de Wikipédia. Un projet libre qui fonctionnait déjà bien et se trouve ainsi ré-affiché au sein d'une nouvelle interface proposée par une institution publique.

Un commun propulsé par une institution publique ? Le Wiktionnaire a-t-il ainsi gagné ses lettres de noblesse ou vient-il de se faire forker ? Quels sont les valeurs des deux objets numériques ? Sont-ils concurrents ou plutôt copains ?

Venez en apprendre un peu plus sur ces différents projets, par les personnes impliquées, et poser vos questions sur cette initiative originale de création d'un nouveau commun à partir d'un commun existant.

[MàJ du 3/10/22]: Lien vers la captation vidéo

Notes personnelles:

N/A

Histoires d'un sportif perfectionniste sous pression [AFPy]

2022-03-31T19:00:00+02:00

Garder le contrôle sur les données que je partage avec des services en ligne.

Cette présentation c’est déroulée dans le cadre des rencontres lyonnaises et mensuelles de l'AFPy organisées par CourtBouillon, Stella et l'AFPy. (via Meetup)

Strava, runkeeper, runtastic, … sont des réseaux sociaux pour les activités sportives basé sur l'usage de grandes quantité de données géolocalisés pour fournir en retour divers services.

Le fonctionnement par défaut ne permet pas facilement de limiter les données transmises et le coût d'usage en données personnel devient très vite élevé si on n'utilise pas la totalité des services proposé.

J'ai souhaité construire un outil qui permettrait de choisir les données que je transmet, me permettant de bénéficier des quelques services de mon choix en limitant les données utilisé par les services qui ne m'intéressent pas.

C'est un projet expérimental et ouvert qui permet de mettre en lumière l’économie de la donnée des grands services en ligne.

Support de présentation : 📦️ archive / 📝 fcode/geostrapy
Dépôt de code: fcode/geostrapy

Manipuler des PDF en Python

2021-11-25T19:00:00+01:00

Par Guillaume Ayoub (^{1, 2}), organisé par CourtBouillon, Stella et l'AFPy. (via Meetup).

Support: sur courtbouillon.org ou archive

Il existe de nombreuses bibliothèques pour créer et modifier des documents PDF en Python, et il est parfois difficile de savoir quel outil choisir. Comme souvent, la réponse dépend de ce que l’on veut faire !

Nous ferons un petit tour des différents besoins que vous pourriez avoir concernant la manipulation des PDF, que ce soit pour créer des documents simples ou complexes, apporter des modifications à des PDF existants, ou accéder à certaines informations de leur contenu. Et bien sûr, nous découvrirons également des outils adaptés à la résolution de ces problèmes.

Si vous cherchez l’inspiration pour automatiser certaines tâches (pas particulièrement joyeuses…) que vous faites à la main sur vos documents, vous pourriez découvrir deux ou trois solutions qui pourraient bien vous faire gagner du temps !

Notes personnelles

Présentation basique de la structure d'un PDF
Lib de récup python
- pdfminer: récupération de texte
- PyPDF2; récupération de métadonnées
Lib d'affichage GPL/AGPL
- Ghostscript
- Poppler (ex xpdf):
Transformer en image
- binding python Poppler
- binding python Ghostscript pas super fiable
Modifier un PDF en python
- Rotation: pdfrw
- Fusion 2 PDF: PyPDF2
Créer un PDF
- Manuellement : difficile, long et maitrise de la spec nécessaire. Résultat image vectorielle. Ex. pydyf
- interface haut niveau: liberté et faciliter une mise en page basique. Ex. borb (basique et récente), reportlab (historique et plus complète). Double licence libre/payant. Emprisonnement haut niveau du code python
- depuis HTML/CSS: Mise en page complexe, standards solides, pas précis au pixel. Ex. Weasyprint

Iaas (Interruption as a Sageness)

2021-11-12T19:00:00+01:00

Par David Aparicio 1 2, organisé par Café Devops (via Meetup). Support (et sources) dispo sur davidaparicio.gitlab.io.

Père Castor, raconte nous une histoire (d'OPS) L'échec comme une source de connaissance. Pouvons-nous apprendre des erreurs des plus grands ?

Nous allons, pour cela, faire la revue de quelques grands incidents de la dernière décennie : Github, Google, Amazon, Facebook, Apple, Microsoft, Gitlab ou plus récemment Fastly À travers la lecture des post-mortems des incidents, nous analyserons la root cause, la mise en place de la remédiation, et en extraire des bonnes pratiques.

Notre speaker, David Aparicio, est ingénieur passionné en Informatique, diplômé INSA Lyon 2014, après deux années passées à UNICAMP au Brésil, il participe activement à la communauté, à travers des Meetups et des conférences. Sa devise: « Nul développeur n'est censé ignorer la sécurité » Si vous voulez également vous lancer comme speaker, voici ses 5 conseils pour soumettre son CfP

Notes personnelles:

Post Mortem : base du talk
Date du 1er bug de Grace Hooper: 1947
- vrai insecte
- innondation
Elliot Alderson, Allsafe corp. : Drop table sur le mauvais env
- Victimes: AWS, GitLab, Digital Ocean, OVHcloud,
- Conseils:
  - Approbation manuelle/revue
  - Audit/protege
    - SIEM (analyse de loqs orienté sécu)
    - RBAC (Role Bse Access control)
  - credentials protégés (Vault, Keepass, etc.)
  - …
David au bord de la piscine, tel d'astreinte sonne: incident sur le legacy
1. Reboot: OK
2. tel re-sonne
3. analyse
4. patch KISS: reload du service si pas avail en crontab, toujours en prod au bout d'un an (TPCM: Touche Pas C'est Magique)
SPOF
- Incident majeur 8 juin sur un grande quantité de service web
- Origine: Fastly
- CDN = SPOF
- Promesse HTTP4 ou 5 de mieux exploiter les CDN
- Conseil:
  - Personnaliser les message d'erreurs
  - Tester demande clients (E2E/Staging/Red-Black plate-forme)
  - Procedure du IT Road book
OVH
- Incident datalake legacy ->_flap sur zookeeper - ? Doubler la HIP de la JVM - ? Fine-tunning rde JVM
- -> mise en cron d'une commande de nettoyage de la DB
Blast effect : Zookeper, key-val store, base de beaucoup de système distribué, créé en même temps qu'Hadoop
Conseils :
- Protocole d'incident :
  - war room
  - doc collab
  - etc.
- maintenir les version a jour des lib
- circuit breaker
- …
Criteo
- Conseils :
  - tests de perf
  - monito des KPI OS
  - Observabilité / sonde
  - Serveur de delestage
NewsBlur : Mise en prod d'un MongoDB de dev
Twitch : 130G de DB publié
- Avoid HDD (Hype Driven Development)
- CI/CD
- DevSecOps: test auto de secu (admin:admin, )
- etc.
DNS :
- Slack
- FB
- Conseils:
  - ne pas changer ses DNS pour 1.1.1.1 / 8.8.8.8 permanently
  - séparation des préoccupation
  - Ne pas se contenter de l'audit
  - etc.
Split-brain
- Github

Conclusion

SRE blameless culture
QA / Chaos monkey
Formation des équipes
Tester les backups
CI/CD avec devSecOps
Wheel of misfortune

Using QEMU as KVM

2021-09-14T22:59:00+02:00

/!\ These are legacy notes probably obsolete /!\

So You Start dedicated servers did not provide free KVM to run a random OS iso. Let's try with QEMU running an iso uploaded locally.

In rescue mode, download a live iso locally, install and run QEMU:

apt update && apt upgrade
apt install qemu-system-x86 vim
wget --no-check-certificate -O /tmp/installer.iso https://cdimage.debian.org/mirror/cdimage/release/current-live/amd64/iso-hybrid/debian-live-11.1.0-amd64-standard.iso
qemu-system-x86_64 -net nic -net user,hostfwd=tcp::80-:80,hostfwd=tcp::443-:443 -m 4096M -localtime -enable-kvm -hda /dev/sda  -vnc 0.0.0.0:0 /tmp/installer.iso -boot d

Refs & sources  :

How to create Virtual KVM on Kimsufi / OVH / SoYouStart by Rinaldo Jonathan (30/5/2019)
Booting a Debian Live ISO on QEMU, my question on serverfault.com (23/9/2021)
QEMU full virtualization – CPU emulations (enable/disable CPU flags/instruction sets) by neoX (3/4/2018)
How to SSH from host to guest using QEMU? by jobin on unix.stackexchanqe.com (14/4/2014)
KVM: Which CPU features make VMs run better? by PythonLearner on serverfault.com (2/7/12)

IFTTD #14.exe - Coder peu, coder mieux

2021-05-14T22:51:00+02:00

J'ai eu le plaisir de participer au compilé de l'épisode #14 du podcast If This Then Dev.

La page de ce compilé : #14.exe vu par Frederic Zind - Coder peu, coder mieux
Le site du podcast IFTTD : ifttd.io
La page de l'épisode #14 : Dimitri Baeli : Coder peu, coder mieux

Tuto : script durable en Python

2021-04-23T00:44:00+02:00

💡 C'est quoi l'idée ?

Un guide de construction d'un script python CLI robuste et maintenable même plusieurs mois après l'avoir laissé de côté! Python est livré avec les piles, profitons-en et utilisons pour ça :

les tests : doctest
les logs : logging
les arguments de la CLI : argparse

C'est le 1er tuto dans la liste «Parcours de tutorat», Un script durable en Python.

Plus de détails dans ma proposition de réalisation :

🌐 Quel est le contexte ?

Le groupe forga a pour objectif de proposer une organisation facilitant :

♻️ la réutilisation de code
📝 la documentation (de code ou d'autre chose)
🤝 la collaboration

Ce groupe à été brièvement abordé dans une présentation pour le groupe GitLab FR.

🤝 Merci qui ?

Vincent Bernat pour son billet de blog dont je me suis complètement inspiré :

Étendre une «pool» ZFS racine après une installation Ubuntu

2021-01-03T21:55:00+01:00

Depuis Eoan Ermine (Ubuntu 19.10), l'installeur Ubuntu (pour desktop) peut utiliser ZFS comme système de fichier racine.

La version LTS du moment, Focal Fossa (Ubuntu 20.04) propose seulement une installation mono-disque, voici comment transformer une installation mono-disque en une installation à disques miroirs pour utiliser la résilience des données fournie par ZFS.

🚧 ZFS on root reste expérimental 🚧

🔧 Mode d'emploi

sda est le disque utilisé par l'installeur
sdb est le disque que l'on va ajouter pour créer un miroir

user@focal:~$ lsblk -a
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda      8:0    0 931,5G  0 disk
├─sda1   8:1    0   513M  0 part
├─sda2   8:2    0     1K  0 part
├─sda5   8:5    0     2G  0 part [SWAP]
├─sda6   8:6    0     2G  0 part
└─sda7   8:7    0   927G  0 part
sdb      8:16   0 931,5G  0 disk

user@focal:~$ blkid
/dev/sda1: UUID="BFE4-2413" TYPE="vfat" PARTUUID="f0771fca-01"
/dev/sda5: UUID="42456868-afc5-4dea-8b73-11257b84890e" TYPE="swap" PARTUUID="f0771fca-05"
/dev/sda6: LABEL="bpool" UUID="11578277722432725130" UUID_SUB="9520999198366150859" TYPE="zfs_member" PARTUUID="f0771fca-06"
/dev/sda7: LABEL="rpool" UUID="13693210375688435814" UUID_SUB="8709443765040685487" TYPE="zfs_member" PARTUUID="f0771fca-07"

Ubuntu crée 2 pools :

bpool : contient la pool de boot
rpool : contient la pool avec tout le système de fichier

user@focal:~$ zpool list
NAME    SIZE  ALLOC   FREE  CKPOINT  EXPANDSZ   FRAG    CAP  DEDUP    HEALTH  ALTROOT
bpool  1,88G  91,2M  1,79G        -         -     0%     4%  1.00x    ONLINE  -
rpool   920G  3,19G   917G        -         -     0%     0%  1.00x    ONLINE  -

user@focal:~$ zpool status
  pool: bpool
 state: ONLINE
  scan: none requested
config:

    NAME           STATE     READ WRITE CKSUM
    bpool          ONLINE       0     0     0
      f0771fca-06  ONLINE       0     0     0

errors: No known data errors

  pool: rpool
 state: ONLINE
  scan: none requested
config:

    NAME           STATE     READ WRITE CKSUM
    rpool          ONLINE       0     0     0
      f0771fca-07  ONLINE       0     0     0

Lancer fdisk pour copier la table de partition de sda vers sdb avec un fichier de script compatible sfdisk (voir la page de manuel).

user@focal:~$ fdisk /dev/sda #copy to file with O
user@focal:~$ fdisk /dev/sdb #import from file with I

user@focal:~$ lsblk -a
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda      8:0    0 931,5G  0 disk
├─sda1   8:1    0   513M  0 part
├─sda2   8:2    0     1K  0 part
├─sda5   8:5    0     2G  0 part [SWAP]
├─sda6   8:6    0     2G  0 part
└─sda7   8:7    0   927G  0 part
sdb      8:16   0 931,5G  0 disk
├─sdb1   8:17   0   513M  0 part
├─sdb2   8:18   0     1K  0 part
├─sdb5   8:21   0     2G  0 part
├─sdb6   8:22   0     2G  0 part
└─sdb7   8:23   0   927G  0 part

Attacher les partitions jumelles a leur pool :

user@focal:~$ sudo zpool attach bpool f0771fca-06 /dev/sdb6
user@focal:~$ sudo zpool attach rpool f0771fca-07 /dev/sdb7

🎉 Tada!

user@focal:~$ zpool status
  pool: bpool
 state: ONLINE
  scan: resilvered 92,2M in 0 days 00:00:01 with 0 errors on Sun Jan  3 22:22:09 2021
config:

    NAME             STATE     READ WRITE CKSUM
    bpool            ONLINE       0     0     0
      mirror-0       ONLINE       0     0     0
        f0771fca-06  ONLINE       0     0     0
        sdb6         ONLINE       0     0     0

errors: No known data errors

  pool: rpool
 state: ONLINE
  scan: resilvered 4,05G in 0 days 00:01:06 with 0 errors on Sun Jan  3 22:24:05 2021
remove: Removal of vdev 1 copied 3,36M in 0h0m, completed on Sun Jan  3 21:14:16 2021
    456 memory used for removed device mappings
config:

    NAME             STATE     READ WRITE CKSUM
    rpool            ONLINE       0     0     0
      mirror-0       ONLINE       0     0     0
        f0771fca-07  ONLINE       0     0     0
        sdb7         ONLINE       0     0     0

errors: No known data errors

📝 MàJ du 30/4/2021

Étapes compatible avec l'installeur de la version 21.04 «Hirsute Hippo».
- la numérotation des partitions semble être continue désormais
Étendre la swap avec la partition disponible sur le disque ajouté :

user@hirsute:~$ free -h
              total       utilisé      libre     partagé tamp/cache   disponible
Mem:           11Gi       974Mi        10Gi       7,0Mi       259Mi        10Gi
Swap:          2,0Gi      0B           2,0Gi

user@hirsute:~$ sudo mkswap /dev/sdb5
Configure l'espace d'échange (swap) en version 1, taille = 2 GiB (2147479552 octets)
pas d'étiquette, UUID=bbbbbbbb-bbbbb-bbbb-bbbb-bbbbbbb

user@hirsute:~$ grep swap /etc/fstab
UUID=aaaaaaaa-aaaaa-aaaa-aaaa-aaaaaaa   none    swap    sw  0   0
UUID=bbbbbbbb-bbbbb-bbbb-bbbb-bbbbbbb   none    swap    sw  0   0

user@hirsute:~$ sudo swapon -U bbbbbbbb-bbbbb-bbbb-bbbb-bbbbbbb

user@hirsute:~$ free -h
              total       utilisé      libre     partagé tamp/cache   disponible
Mem:           11Gi       1,0Gi        10Gi       7,0Mi       261Mi        10Gi
Swap:          4,0Gi      0B           4,0Gi

🔖 Références

ZFS Features and Terminology - www.freebsd.org
The Z File System (ZFS) - www.freebsd.org
OpenZFS - github.com
Enhancing our ZFS support on Ubuntu 19.10 – an introduction - ubuntu.com
ZFS focus on Ubuntu 20.04 LTS: what’s new? - ubuntu.com
zpool manpage - manpages.ubuntu.com
zfs manpage - manpages.ubuntu.com

Extend a ZFS root pool after Ubuntu installation

2021-01-03T21:55:00+01:00

Since Eoan Ermine (Ubuntu 19.10), Ubuntu installer (for desktop) can use ZFS as root file-system.

The current LTS, Focal Fossa (Ubuntu 20.04) provides only a mono-disk installation, here's how to enhance a mono-disk installation into a mirrored-disk installation to use data resilience provided by ZFS.

🚧 ZFS on root is still experimental 🚧

🔧 Howto

sda is the disk used by installer
sdb is the disk we're going to add to create a mirror

user@focal:~$ lsblk -a
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda      8:0    0 931,5G  0 disk
├─sda1   8:1    0   513M  0 part
├─sda2   8:2    0     1K  0 part
├─sda5   8:5    0     2G  0 part [SWAP]
├─sda6   8:6    0     2G  0 part
└─sda7   8:7    0   927G  0 part
sdb      8:16   0 931,5G  0 disk

user@focal:~$ blkid
/dev/sda1: UUID="BFE4-2413" TYPE="vfat" PARTUUID="f0771fca-01"
/dev/sda5: UUID="42456868-afc5-4dea-8b73-11257b84890e" TYPE="swap" PARTUUID="f0771fca-05"
/dev/sda6: LABEL="bpool" UUID="11578277722432725130" UUID_SUB="9520999198366150859" TYPE="zfs_member" PARTUUID="f0771fca-06"
/dev/sda7: LABEL="rpool" UUID="13693210375688435814" UUID_SUB="8709443765040685487" TYPE="zfs_member" PARTUUID="f0771fca-07"

Ubuntu creates 2 pools :

bpool : containing boot pool
rpool : containing root pool, with all file-system

user@focal:~$ zpool list
NAME    SIZE  ALLOC   FREE  CKPOINT  EXPANDSZ   FRAG    CAP  DEDUP    HEALTH  ALTROOT
bpool  1,88G  91,2M  1,79G        -         -     0%     4%  1.00x    ONLINE  -
rpool   920G  3,19G   917G        -         -     0%     0%  1.00x    ONLINE  -

user@focal:~$ zpool status
  pool: bpool
 state: ONLINE
  scan: none requested
config:

    NAME           STATE     READ WRITE CKSUM
    bpool          ONLINE       0     0     0
      f0771fca-06  ONLINE       0     0     0

errors: No known data errors

  pool: rpool
 state: ONLINE
  scan: none requested
config:

    NAME           STATE     READ WRITE CKSUM
    rpool          ONLINE       0     0     0
      f0771fca-07  ONLINE       0     0     0

Run fdisk to copy sda partition table to sdb using sfdisk compatible script files (see manpage).

user@focal:~$ fdisk /dev/sda #copy to file with O
user@focal:~$ fdisk /dev/sdb #import from file with I

user@focal:~$ lsblk -a
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
sda      8:0    0 931,5G  0 disk
├─sda1   8:1    0   513M  0 part
├─sda2   8:2    0     1K  0 part
├─sda5   8:5    0     2G  0 part [SWAP]
├─sda6   8:6    0     2G  0 part
└─sda7   8:7    0   927G  0 part
sdb      8:16   0 931,5G  0 disk
├─sdb1   8:17   0   513M  0 part
├─sdb2   8:18   0     1K  0 part
├─sdb5   8:21   0     2G  0 part
├─sdb6   8:22   0     2G  0 part
└─sdb7   8:23   0   927G  0 part

Attach the twin partitions on pools :

user@focal:~$ sudo zpool attach bpool f0771fca-06 /dev/sdb6
user@focal:~$ sudo zpool attach rpool f0771fca-07 /dev/sdb7

🎉 Tada!

user@focal:~$ zpool status
  pool: bpool
 state: ONLINE
  scan: resilvered 92,2M in 0 days 00:00:01 with 0 errors on Sun Jan  3 22:22:09 2021
config:

    NAME             STATE     READ WRITE CKSUM
    bpool            ONLINE       0     0     0
      mirror-0       ONLINE       0     0     0
        f0771fca-06  ONLINE       0     0     0
        sdb6         ONLINE       0     0     0

errors: No known data errors

  pool: rpool
 state: ONLINE
  scan: resilvered 4,05G in 0 days 00:01:06 with 0 errors on Sun Jan  3 22:24:05 2021
remove: Removal of vdev 1 copied 3,36M in 0h0m, completed on Sun Jan  3 21:14:16 2021
    456 memory used for removed device mappings
config:

    NAME             STATE     READ WRITE CKSUM
    rpool            ONLINE       0     0     0
      mirror-0       ONLINE       0     0     0
        f0771fca-07  ONLINE       0     0     0
        sdb7         ONLINE       0     0     0

errors: No known data errors

📝 30/4/2021 edit

Steps compatible with version 21.04 «Hirsute Hippo» instaler;
- the partition numbering seems to be continuous now
Enlarge swap with the available partition on the added disk

user@hirsute:~$ free -h
              total       utilisé      libre     partagé tamp/cache   disponible
Mem:           11Gi       974Mi        10Gi       7,0Mi       259Mi        10Gi
Swap:          2,0Gi      0B           2,0Gi

user@hirsute:~$ sudo mkswap /dev/sdb5
Configure l'espace d'échange (swap) en version 1, taille = 2 GiB (2147479552 octets)
pas d'étiquette, UUID=bbbbbbbb-bbbbb-bbbb-bbbb-bbbbbbb

user@hirsute:~$ grep swap /etc/fstab
UUID=aaaaaaaa-aaaaa-aaaa-aaaa-aaaaaaa   none    swap    sw  0   0
UUID=bbbbbbbb-bbbbb-bbbb-bbbb-bbbbbbb   none    swap    sw  0   0

user@hirsute:~$ sudo swapon -U bbbbbbbb-bbbbb-bbbb-bbbb-bbbbbbb

user@hirsute:~$ free -h
              total       utilisé      libre     partagé tamp/cache   disponible
Mem:           11Gi       1,0Gi        10Gi       7,0Mi       261Mi        10Gi
Swap:          4,0Gi      0B           4,0Gi

🔖 References

ZFS Features and Terminology - www.freebsd.org
The Z File System (ZFS) - www.freebsd.org
OpenZFS - github.com
Enhancing our ZFS support on Ubuntu 19.10 – an introduction - ubuntu.com
ZFS focus on Ubuntu 20.04 LTS: what’s new? - ubuntu.com
zpool manpage - manpages.ubuntu.com
zfs manpage - manpages.ubuntu.com

Histoires d'un collègue perfectionniste sous pression

2020-10-07T19:00:00+02:00

S'organiser à petite échelle avec GitLab

Une expérience d'organisation inspirée par la lecture (partielle) du Handbook GitLab.

Un cas d'usage de GitLab qui concerne les (très) petites équipes/organisations. À base de sous-groupes, CI/CD, pages, documentation unique, pip et Django.

Dans cette présentation je reviens sur l'expérience de mes derniers mois de développeur solo accueillant un nouveau collègue.

Cette présentation à distance et publique c'est déroulée dans le cadre des rencontres GitLab Francophones.

Le support est disponible en cliquant sur le logo GitLab Virtual Meetup ci-dessous.

La présentation a été enregistrée et est disponible ici : youtu.be/urvBh7-4RFo

Les liens évoqués sont listés chronologiquement :

S'organiser avec GitLab

2020-09-15T01:10:00+02:00

💡 C'est quoi l'idée ?

Le groupe forga (https://gitlab.com/forga/) a pour objectif de proposer une organisation facilitant :

♻️ la réutilisation de code;
📝 la documentation (de code ou d'autre chose);
🤝 la collaboration;

Il utilise les groupes/sous-groupes , les pages, et d'autres fonctionnalités de GitLab pour permettre l'organisation :

de dépôts git rassemblé par usages (dans une arborescence);
de la gestion des accès utilisateurs en lot;
d'URLs sémantiques pour les pages web statiques de documentation;

Le contenu traite du développement dans un contexte Python & Django, mais tout type de language/framework y trouvera sa place.

⚠️ Avertissement

C'est un projet expérimental en cours de développement.

Certains aspects ont été mis en place dans un contexte professionnel, d'autres sont des expérimentations personnelles.

📦 Qu'est ce qu'il y a dedans ?

un outil de mentorat des nouveaux utilisateur·ice·s (orienté Python/Django/UML);
une source de documentation unique : le manuel;
des paquets Django :
- un démarrage rapide;
- une application installables directement avec pip;
un projet client réutilisant les paquets Django mentionnés ci-dessus;
des projets tiers utilisé en interne;

Et sinon vous pouvez toujours visiter l'URL du groupe et dérouler le contenus des sous-groupes pour vous faire une idée.

🤝 Envie de contribuer ?

Avec plaisir !

Il y a quelques conventions (git & python) présentées dans le manuel ainsi qu'un code de conduite.

Get organized with GitLab

2020-09-15T01:10:00+02:00

💡 What's the idea ?

The forga group (https://gitlab.com/forga/) aims to provide an organization that facilitates :

♻️ the reuse of code;
📝 documentation (of code or anything else);
🤝 collaboration;

It uses the groups/subgroups, pages, and other GitLab features to enable organization :

of git repositories grouped by usage (in a tree structure);
batch user access management;
semantic URLs for static documentation web pages;

The content deals with development in a Python & Django context, but any kind of language/framework will find its place there.

⚠️ Warning

It is an experimental project under development.

Some aspects have been set up in a professional context, others are personal experiments.

📦 What's in it ?

an mentorship tool for new users (French version for Python/Django/UML);
a single source of documentation· le Manuel (French version);
some Django packages:
- a bootstrap project;
- an application directly installable with pip;
a customer project reusing the Django packages above;
third-party projects used internally;

And if not, you can always visit the group URL and scroll down the contents of the subgroups to get an idea.

🤝 Want to contribute ?

With pleasure!

There are some conventions (git & python) presented in the manual and a code of conduct.

Un nouveau thème pour ce blog

2020-09-07T01:26:00+02:00

Enfin un thème responsive, basé sur le thème uberspot de Achilleas Pipinellis publié sous licence CC BY 4.0.

Mes adaptations :

lien vers le commit de build du site;
suppression de templates (disqus, js_https, etc.);
suppression des pluggins;
personnalisation de quelques blocs;
suppression de la page d'accueil de l'ancien thème et intégration de son contenu dans la page contact;

Plus d'info sur ce thème sur le post originel de son auteur.

Merci à lui.

e-Workshop : introduction à Ansible

2020-07-29T19:00:00+02:00

Par Pierre Beucher et organisé par Abbeal & Crafteo (via Meetup).

Atelier pratique d'introduction à Ansible

L'objectif du meetup est de découvrir Ansible sous forme d'un atelier pratique. A la fin de la séance, nous aurons introduit les concepts de base d'Ansible:

Qu'est-ce qu'Ansible et l'Infrastructure as Code?
Écrire et utiliser un Playbook Ansible
Inventaires, Tâches, Modules, Variables et Templates
Découper un Playbook en Rôles
Ansible Galaxy
Overview des features avancées d'Ansible

Assurez-vous d'avoir un système Linux (préférablement Ubuntu 18 ou 20) directement sur votre machine ou avec une VM

Pour pleinement profiter de l'atelier il est conseillé d'avoir les connaissances suivantes: - Connaissance de base en système Linux - Connaissance de base en réseau: savoir ce qu'est une adresse IP, un port, un nom d’hôte, etc. - Connaissance de base en système de fichier Linux (connaître une arborescence de fichier, gérer les droits, etc.) - Savoir utiliser un shell Linux (commandes de base type apt-get install) - Savoir utiliser un éditeur en console (type vi ou nano) ou avec interface graphique

15 places disponibles !

Nous vous attendons nombreux avec le sourire & l'envie d'échanger !

Workshop

2 machines par élèves (construite avec PierreBeucher/cloud-sandbox-manager):

ubuntu@user1.training.crafteo.io
ubuntu@user2.training.crafteo.io

Notes personnelles

r-----------------

Voir pour fusionner les exemples ici avec free_zed/myasb pour ajouter à forga/process

Accueil d'un stagiaire à distance

2020-07-21T21:32:00+02:00

Contexte ?

En plein confinement CoViD-19, confirmation est faite de l'arrivée d'un nouveau collaborateur pour un stage de 6 mois à mes côtés. La situation est une première pour moi a plusieurs niveau : c'est mon 1er mentorat d'une telle durée dans mon nouveau métier et ça commencera 100% à distance.

De quoi s'agit-il ?

Ce billet est une traduction libre, personnelle, synthétisée et certainement imparfaites des pages suivantes :

🇬🇧 «Considerations for remote internships» par GitLab
🇬🇧 «Best practices for creating a successful virtual internship» par Rebecca Carnahan (Harvard Business School Blog)

J'y ai ajouté quelques notes personnelles en fin de billet.

Remarques concernant les stages à distance

Anticipation

anticiper les méthodes de travail
s'attendre à ce que les stagiaires aient besoin de beaucoup d'aide
prévoir une communication claire et asynchrones
mentor et stagiaire doivent apprécier et respecter l'autonomie
formation du mentor (centrée sur l'empathie)

Une bonne compréhension des tâches professionnelles d'un stagiaire à distance ne garantie absolument pas sa gestion des problèmes d'environnement de travail.

Ne pas s'attendre à ce que le stagiaire sache comment bien travailler dans un environnement distant, surtout si c'est sa 1ère expérience professionnelle. Divers guides sur le travail à distance peuvent être utile, mais attention à ceux ayant pour prérequis/à priori une précédente expérience professionnelle en présentielle.

Sécurité psychologique

Sur site la proximité crée généralement de la sécurité psychologique permettant au stagiaire de poser des questions au fur et à mesure qu'elles se présentent, sans crainte de s'imposer.

prise de contact à l'initiative du mentor avec le stagiaire à un rythme régulier (une fois par heure)
rappel quotidien que les stagiaires sont libres de se questionner le mentor aussi souvent que nécessaire, comme si il était dans la même pièce
avoir un salon vidéo toujours ouvert où le stagiaire peut voir au moins une autre personne travailler (2ème écran)

En cas d'embauche

Rechercher les compétences suivantes :

une capacité d'auto-apprentissage
l'autonomie
appétence pour la documentation
capacité à travailler de manière asynchrone

Si le stagiaire est sans expérience professionnelle, les questions suivante permettent de se faire une idée :

Avez-vous déjà suivi un cours ou une formation en ligne ? Si oui, décrivez votre processus pour gérer votre propre temps, respecter les délais, demander de l'aide et résoudre les problèmes :

Êtes-vous un membre actif d'une communauté en ligne, ou avez-vous une expérience de la gestion logistique à distance pour des événements/réunions sur site ?

Avez-vous déjà travaillé en indépendant pour des clients à distance et seriez-vous prêt à fournir des références sur demande ?

Avez-vous réfléchi à l'endroit où vous travailleriez à distance si on vous offrait ce stage ?

Ne pas s'attendre à une réponse précise à cette question, car même les cadres supérieurs doivent expérimenter les espaces de travail, mais il est utile de comprendre si le candidat a tenu compte de cet élément :

Parlez-moi d'une époque où vous avez fait avancer un projet de groupe dans un lieu physique différent de celui des autres membres

Les étudiants universitaires auront de fortes chances d'avoir travaillé à distance. Cherchez des détails sur la façon dont ils l'ont apprécié, les défis qu'ils ont relevés et comment ils y ont fait face.

Durée du stage

Rallonger du temps de stage permet de créer un moment d'acclimatation au travail à distance (3 mois sur site ~ 4 mois à distance)

Début / fin de stage sur site

Sans être obligatoire, envisager une semaine de stage sur site. Surtout pour une embauche de plusieurs stagiaires au sein d'une même équipe.

Une dernière semaine sur site peut être utile pour réaliser un bilan et la suite.

Gérer les attentes

Calibrer les attentes et ce que l'on évalue est important, car les stagiaires à distance apprennent essentiellement deux choses : - le travail lui-même - la façon de bien travailler à distance (sans bureau)

Cela peut s'avérer particulièrement difficile quand l'éloignement est important : ces entreprises ont tendance à être très efficaces. Quand ce sont les résultats, et non les heures, qui sont mesurés, il y a une tendance naturelle à s'attendre à la rapidité. Le stagiaire à distance apprend deux grandes leçons en même temps et les progrès peuvent sembler plus lents que ceux auxquels on s'attend.

La sélectionner des projets proposés

Certains projets et certaines tâches sont plus facilement réalisés par le personnel junior. En outre, certaines tâches sont plus facilement accomplies de manière asynchrone.

Veiller à ne pas se décharger des «vampires énergétiques» sur le stagiaire à distance, mais plutôt choisir des projets complets qu'il peut commencer et terminer en quelques mois.

Il est également important de sélectionner des projets importants ou impliquant un grand groupe de collaborateurs : cela permet de s'assurer que de nombreuses personnes s'investiront dans la réussite du stagiaire, et d'élargir le champ des mentors disponibles qui connaissent bien le projet et peuvent intervenir/aider.

Dans la mesure du possible, évitez les travaux où le temps est compté. Les grands projets de stage sont généralement considérés comme "agréables à réaliser" par le personnel à plein temps. Il s'agit de projets dont tout le monde reconnaît qu'ils seraient bénéfiques pour l'organisation, mais qui n'atteignent pas le niveau de priorité nécessaire pour exiger l'attention de la hiérarchie.

Publier votre stratégie et votre embarquement

C'est offrir un contexte abondant à la question :

Comment se passe le travail dans votre entreprise ?

Cela témoigne du respect des demandeurs d'emploi et permet que les candidats soient en accord avec vos valeurs.

Il est difficile d'embaucher des stagiaires à distance. Une organisation ne devrait pas rendre les choses plus difficiles en dissimulant sa vision et ses valeurs jusqu'à l'embauche d'un stagiaire. Compte tenu de la durée remarquablement courte de l'expérience de stage, il est essentiel d'agir de manière transparente afin de créer un alignement aussi large que possible avant le départ.

Mais alors, pourquoi proposer des stages à distance ?

Avantage concurrentiel à l'embauche

Nous pensons [GitLab inc., NdT] que le travail à distance est l'avenir du travail, et la possibilité de travailler là où l'on est le plus épanoui deviendra bientôt la norme. Les entreprises qui sont construites pour soutenir le travail à distance (par exemple les entreprises qui créent des produits numériques), mais qui refusent d'offrir une telle flexibilité, seront peu sollicitées par les meilleurs talents. Cela inclut les stagiaires les plus prometteurs.

Autrement dit, offrir des stages à distance aujourd'hui constitue un avantage concurrentiel pour attirer des stagiaires ambitieux et compétents, mais cela va bientôt devenir une exigence pratique.

Diversité

En engageant des stagiaires à distance, les organisations sont en mesure d'élargir leur champ d'action habituel et de recruter des talents dans des régions mal desservies du globe. La diversité culturelle et géographique est importante pour la réussite et le dynamisme à long terme d'une entreprise.

Un regard neuf

Les stagiaires sont capables d'offrir des perspectives intéressantes. Étant donné que beaucoup ne travaillent que quelques mois, ils sont capables d'évaluer une organisation avec un regard neuf, et ils ont peu à perdre en offrant un retour d'information transparent en cours de route.

Les stagiaires qui sont à l'université ou récemment diplômés peuvent aussi apporter de nouveaux outils et de nouvelles méthodologies.

Remarques relatives aux stagiaires

Les stagiaires qui envisagent de postuler pour un stage à distance plutôt que pour un stage sur site doivent suivre les conseils ci-dessus afin de mieux comprendre le point de vue de l'employeur.

Il est important de reconnaître que les attentes seront probablement plus élevées dans un stage à distance, alors que les ressources peuvent être moindres si l'entreprise ne dispose pas d'une infrastructure de stage mature.

Il est important de poser des questions pendant la phase d'entretien afin de comprendre l'environnement de travail. Vous devez vous assurer d'avoir un mentor à distance ou un référent d'accueil qui sera disponible pour répondre aux questions relatives au travail à distance.

Le travail à distance vous oblige à faire des choses que vous devriez faire de toute façon, mais plus rapidement et plus intentionnellement. C'est un excellent contexte pour les stagiaires, qui peuvent non seulement acquérir une expérience professionnelle, mais aussi travailler dans un environnement où ils sont maître de leur espace, de leur temps et de leur approche.

Bonnes pratiques pour créer un stage à distance réussi

Une communication claire

S'assurer que : - toutes leurs parties prenantes soient bien informées de l'avenir de leurs projet - les étudiants savent à quoi s'attendre et quand

Molly DeCastro a commencé à constater un mouvement vers les stages à distance de la part de plusieurs entreprises technologiques qui recrutent, à HBS ou en dehors.

Une action claire associée à une communication directe avec les stagiaires est bénéfique même si les détails du stage ne sont pas encore finalisés. Dans un environnement économique incertain, les stagiaires sont préoccupés par l'annulation des stages. Par conséquent, le fait d'agir rapidement pour faire avancer un stage à distance contribue grandement à établir la confiance. En outre, en prenant une décision au plus vite et en la faisant connaître au(x) nouveau(x) stagiaire(s), votre entreprise aura plus de temps pour élaborer une expérience de stage aussi efficace que si elle était sur site.

Conception du stage à distance

Pour concevoir un stage à distance efficace, regardez ce qui a fait le succès des stages sur site dans votre entreprise et dans d'autres. Kristen Fitzpatrick (HBS 2003), directrice générale de Career & Professional Development, a noté les points communs entre les grandes expériences de stage :

Les stages réussis profitent à la fois aux organisations et aux étudiants en donnant la possibilité à une personne ayant un regard neuf de jeter un regard sur la façon dont les choses sont faites, et en permettant aux étudiants de mettre à profit leur expérience antérieure dans une nouvelle situation. Les étudiants ayant vécu des expériences particulièrement positives font souvent remarquer qu'ils se sont sentis intégrés dans le travail de l'équipe et que les gens de l'organisation se sont souciés de ce sur quoi ils travaillaient.

Pour reproduire cette intégration, réfléchissez à la manière dont vous pouvez créer une structure en ligne de soutien, de mentorat et de formation continue. Les étapes que K. Fitzpatrick suggère souvent :

des rencontres régulières en face à face avec entre stagiaire et mentor
un point au milieu [du stage NdT]
une présentation à la fin [du stage NdT] avec les dirigeants en visioconférence
un travail quotidien par chat, outils de gestion de projet et e-mail

Non seulement ces étapes annoncées donneront à votre stagiaire des jalons à atteindre, mais ils lui permettront également de faire connaissance avec les membres de l'équipe et les dirigeants à distance.

Darren Murph, responsable du travail à distance chez GitLab, souligne également l'importance de choisir les projets appropriés pour les stagiaires à distance :

Il est important de sélectionner des projets qui sont importants ou notables pour un grand groupe. Cela permet de s'assurer que de nombreuses personnes de l'organisation sont investies dans la réussite du stagiaire, et cela élargit le champ des mentors disponibles qui connaissent le projet et peuvent intervenir et aider à travers les fuseaux horaires.

Vous pouvez également envisager un stage en rotation qui donnera aux étudiants un aperçu des différents aspects de votre entreprise tout en n'étant pas sur place avec votre équipe. Keirsten Sires, consultant en matière de stages à distance et fondateur et PDG de LRT Sports, utilise ce modèle depuis quatre ans dans le cadre du stage de rotation à distance de 10 semaines de l'entreprise. Les étudiants passent par cinq rotations avec des projets assignés chaque semaine et revus par des mentors. La dernière rotation permet aux stagiaires de choisir le domaine d'activité qui les intéresse le plus pour réaliser un projet final. Elle a également souligné la nécessité d'être flexible au sein de votre structure :

Notre stage est très différent de ce qu'il était lorsque nous avons commencé. Vous devez être dynamique dans ce processus et obtenir un retour d'information. Ensuite, si quelque chose ne fonctionne pas, n'essayez pas de le forcer.

Embarquer à distance

Une expérience d'embarquement à distance pour vos stagiaires ne sera pas remplie de poignées de main autour du bureau et d'un déjeuner d'équipe. Cependant, vous pouvez les accueillir efficacement et faire en sorte qu'ils se sentent intégrés dès le premier jour grâce à des processus efficaces et un soutien continu.

Par exemple, tous les employés de GitLab_sont à distance et ont donc mis au point un processus d'intégration qui comprend un compagnon d'intégration, des listes de contrôle des tâches spécifiques et un manuel complet de l'entreprise. Le manuel en ligne de 5 000 pages est constamment mis à jour à mesure que les employés trouvent des lacunes, de nouveaux outils ou des moyens plus efficaces d'accomplir leur travail. Il n'est pas destiné à être lu du début à la fin, mais à servir de guide de référence pour les questions. Pour son programme de stage en particulier, _D. Murph recommande un embarquement avec des points à un rythme régulier, jusqu'à plusieurs fois par jour pendant la période de démarrage, afin de reproduire une expérience sur site. Vous pouvez également installer une salle de visioconférence "toujours allumée" pour encourager les questions et l'interaction.

À LRT Sports, K. Sires a mis en place un processus d'embarquement qui met l'accent sur les points suivants :

découvrir l'entreprise grâce à l'accès aux ressources et aux médias sociaux avant l'arrivée du stagiaire
après deux semaines, chaque stagiaire présente l'entreprise à son responsable
l'éducation continue avec des leçons vidéo et des articles fournis

Gestion d'une équipe virtuelle

La technologie a rendu le travail à distance plus facile que jamais et il existe de nombreux outils qui aident les équipes à collaborer. Cependant, il existe des équipes à distance depuis des décennies dans divers secteurs et la réussite de ces entreprises repose en grande partie sur une gestion efficace, fondée sur le soutien et la confiance. Ces pratiques s'appliquent également à la gestion de stages à distances.

Claire Lew, PDG de Know Your Team, a dirigé son entreprise à distance pendant 6 ans et fournit des outils et des ressources aux autres entreprises pour qu'elles fassent de même. Les conseils qu'elle donne en matière de gestion d'équipes virtuelles sont axés sur la définition d'attentes claires quant à la réussite, ainsi que sur des systèmes de suivi des progrès. En préparant le terrain très tôt avec tous les employés, et en particulier les nouveaux stagiaires, vous pouvez éviter la micro-gestion des projets et créer plutôt une culture de confiance et donner à l'équipe le temps et l'espace nécessaires pour effectuer un travail percutant.

Il est également important de définir des attentes claires en matière de communication. Si votre équipe dispose d'un mode de communication par défaut, assurez-vous que les stagiaires sont bien informés des canaux à utiliser et du moment où ils le font. Dans quel délai les stagiaires sont-ils censés répondre aux messages ? Quelle est la place du chat et qu'est-ce qui convient le mieux à une réunion par courriel ou visioconférence ? Lors d'un récent webinaire Know Your Team, C. Lew a donné des exemples d'entreprises qui font un excellent travail en fixant des attentes en matière de communication, notamment Automatic, Buffer et Basecamp.

C. Lew , ainsi que D. Murph de GitLab, recommandent également de mettre en œuvre une pratique de communication asynchrone au lieu de se reposer sur la visioconférence. Lancer des séances de brainstorming par écrit ou poster des questions sur des documents partagés permet aux membres de l'équipe, y compris les stagiaires, de réfléchir et d'être ensuite moins réactifs et de prendre des décisions plus réfléchies. En intégrant des stagiaires à distance dans votre équipe, l'écriture asynchrone permet également de collaborer au-delà des fuseaux horaires et de fournir des documents écrits sur la façon dont les stagiaires ont apporté des contributions percutantes.

Trouvez ce qui vous convient

N'oubliez pas que nombre des entreprises présentées ici gèrent des programmes de stages à distance depuis des années et qu'elles ont toutes eu le temps d'élaborer leurs stratégies et d'apporter des changements en cours de route. En cette période de transition entre aujourd'hui et l'été 2020, nous vous encourageons à réfléchir au temps et aux ressources dont dispose votre entreprise et à choisir parmi ces meilleures pratiques celles qui vous permettront de tirer profit d'un stage d'été à distance.

En outre, à mesure que vous progresserez dans la gestion de vos stagiaires virtuels cet été, vous pourrez également vous référer aux meilleures pratiques de gestion à distance et au leadership éclairé de la faculté de la Harvard Business School.

Notes de fin

Vous avez lu jusqu'ici ? Merci !

J'ai commencé ce billet avant, mais l'ai terminé après le démarrage du stage. Dans une TPE, les possibilités sont limités mais la proximité plus facile a construire, à fortiori quand le·a collaborateur·ice à déjà une dizaine d'année d'expérience professionelle, ce qui était notre cas.

Concrètement nous avons pu mettre en places quelques actions pérène :

un point visio quotidien, informel à heure variable (occasionnellement deux, des fois pas)
deux jours sur site pour mon collègue sans moi
une journée sur site avec moi
un chat ouvert, où tous les collègues ont un accès
un outil de gestion de projet de développement (instance privée de GitLab) avec :
- une organisation structurée des projets de code (version publique)
- un outil de suivi d'activité/tutorat (version publique)
- une source de documentation unique (version publique)
pas d'e-mail. En tout cas pas entre nous deux.
pas de téléphone, SMS, messagerie.

L'expérience n'est pas terminée, mais je peu dors et déjà recommander de tenter l'expérience.

Mise à jour d'un réseau local Debian avec Ansible

2020-04-19T00:43:00+02:00

Contexte

Mise à jour d'un parc Debian hétérogène, pour l'exercice, le réseau famillial fera l'affaire :

5 machines physiques : 1 serveur + 4 postes (Stretch/Buster/Bullseye)
2 machines virtuelles, (Jessie/Buster)

Besoin

machines à jour
instalations homogènes : packages et configuration
gérer des packages *.deb disponible hors dépôt apt

Talk is cheap. Show me the code.

Installer Ansible
récupérer le playbook : git clone https://gitlab.com/free_zed/myasb.git
se mettre dans la bonne branche : cd myasb; git checkout lan
adapter l'inventaire avec les adresses de vos machines : $EDITOR hosts
jouer le playbook : ansible-playbook -i hosts site.yml
…et volà!

Remarques

git n'utilise pas la configuration globale par défaut (/etc/gitconfig), je m'en suis servi pour déployer mes alias partout sans déployer la config git de ma machine de dev qui contient des éléments que je ne souhaite pas diffuser (tokens, mails, usernames, tools, etc).

Idées

centraliser le build & déploiement d'un projet Java sur Github (Mindustry).
comparer le numéro de version Debian plutôt que le nom (str() to int() des facts Ansible)
faire des taches/roles/whatever qui ne se font qu'une fois avant (ou après) de jouer le playbook
- récupérer la version stable Debian
- récupérer numéro de dernière version d'un *.deb dispo hors dépot
- envoyer un seul mail de récap
utiliser les variables d'environnement (ou autre) pour les données privées

Postgresql : haute dispo et réplication

2020-04-16T18:01:00+02:00

Par Raphaël Ruelle, organisé par Café Devops (via Meetup). Archive sur Café Devops (à venir).

Il nous aura fallu quelques semaines d'adaptation, mais désormais notre soif de partage de bonnes pratiques ne peut rester sans réponses.

La prochaine présentation portera sur Postgresql et le management de la réplication et du Failover d'un cluster avec Repmgr.

La session débutera par une présentation des notions de réplication, de journaux, failover, split brain, puis viendra une démo.

Notes personnelles

réplication synchrone : tous les serveurs doivent valider les transactions
réplication asynchrone : tous les serveurs peuvent ne pas valider les transactions : une tempo est en place
réplication logiques vs physiques (?)
Cas d'usage de la présentation
- Choix d'utiliser WAL (Write Ahead Logging) :
  - journaux intérmédiaire moins gourmand en ressource à utiliser
  - 12 (?) fichiers sur lesquels ont boucle
- accès en lecture sur standby

Pour un pool de server :

Repmgr
- admin et configuration
- priorisation par poids pour choix du serveur primaire
- promotion/inversion (admin/standby)
Repmgrd : Demon de supervision
- réalise le failover si primaire HS

Cas de défauts :

split-brain : data center isoléé
Perte de tous les serveur d'un lieu (DC)

Mises à jour multiples de Nextcloud

2020-03-28T22:35:00+01:00

Sur une installation standard basée sur :

Debian/GNU Linux
Apache HTTPD
MariaDB

Mises à jours concernées :

de Nextcloud 12 à 18
de Debian/Stretch à Debian/Buster

Remarques :

Pour les étapes de mise à jour manuelle, j'ai fais un script basique («update script» ci dessous) intégrant le mode maintenance et la sauvegarde.

Les choix des versions suivantes de Nextcloud ont été celles suggérée par l'admin Nextcloud.

La mise à jour Stretch > Buster c'est faite le plus tard possible : lors de la fin de support de php7.0 pour Nextcloud v16.0.8

Les messages d'erreurs ont été laissés tel quels, et donc en Français pour ceux qui ont été traduits.

Check-list suivie :

(Les emoji ajoutent du context, détails sur gitmoji )

☑ 📢 Prevent users by mail
☑ 🚧 Activate maintenance mode
☑ ⬆️ Upgrade Debian/Stretch
☑ 🚧 Deactivate maintenance mode
☑ Reboot
☑ ⬆️ Upgrade Nextcloud : v12.0.4.3 > v13.0.12 (docs)
- «update script»
☑ web/DAV/desktop/android tests
☑ ⬆️ Upgrade Nextcloud : v13.0.12 > v14.0.14 - (docs)
- «update script»
☑ web/DAV/desktop/logging tests
- 🚑 Error PHP : You are using a fallback implementation of the intl extension. Installing the native one is highly recommended instead. at /srv/freezed.me/nextcloud/3rdparty/patchwork/utf8/src/Patchwork/Utf8/Bootup/intl.php#18
  - ➕ apt install php-intl
  - ➕ phpenmod intl
- Set cron to AJAX
- Set SMTP config
- Set cron to local crontab
- 🚑 La configuration du serveur web ne permet pas d'atteindre "/.well-known/caldav"
- 🚑 La configuration du serveur web ne permet pas d'atteindre "/.well-known/carddav"
  - a2enmod rewrite
  - docs
- 🚑 Info cli Memcache \OC\Memcache\APCu not available for distributed|local cache
  - 🔧 set the apc.enable_cli = 1 in /etc/php/7.0/cli/php.ini (just before last line, see docs)
- ⚡ indice warnings, see migration from Nextcloud 13 in docs.
  - 🔧 sudo -u www-data php occ db:add-missing-indices
- ⚡ see migration from Nextcloud 13 in docs.
  - 🔧 sudo -u www-data php occ db:convert-filecache-bigint
☑ upgrade Nextcloud : v14.0.14 > v15.0.11 - (docs)
- «update script»
☑ web/DAV/desktop/android tests
☑ web admin overview/logging
- 🚑 `La base de données a quelques index manquant. L'ajout d'index dans de grandes tables peut prendre un certain temps. Elles ne sont donc pas ajoutées automatiquement. En exécutant "occ db:add-missing-indices", ces index manquants pourront être ajoutés manuellement pendant que l'instance continue de tourner. Une fois les index ajoutés, les requêtes sur ces tables sont généralement beaucoup plus rapides.
  - Index "owner_index" manquant dans la table "oc_share".
  - Index "initiator_index" manquant dans la table "oc_share".
    - 🔧 occ db:add-missing-indices
- ⚠️ Error PHP Undefined index: changelogURL at /srv/freezed.me/nextcloud/core/Controller/WhatsNewController.php#91
  - See #19490, will be solved in v16
- ⚠️ MySQL est utilisée comme base de données mais ne supporte pas les caractères codés sur 4 octets. Pour pouvoir manipuler les caractères sur 4 octets (comme les émoticônes) sans problème dans les noms de fichiers ou les commentaires par exemple, il est recommandé d'activer le support 4 octets dans MySQL. Pour plus de détails, lisez la page de documentation à ce sujet
  - Wait after step «Upgrade Nextcloud : v17.0.5 > v18.0.3»
- ⚠️ Vous utilisez actuellement PHP 7.0.33-0+deb9u7. Mettez à jour votre version de PHP afin de tirer avantage des améliorations liées à la performance et la sécurité fournies par le PHP Group dès que votre distribution le supportera.
  - Wait after dist-upgrade Debian/Stretch > Buster
☑ ⬆️ Upgrade Nextcloud : v15.0.11 > v15.0.14 - (docs)
- «update script»
☑ web/DAV/desktop/android tests
☑ Web/DAV/desktop/settings
- ⚠️ MySQL est utilisée comme base de données mais ne supporte pas les caractères codés sur 4 octets. Pour pouvoir manipuler les caractères sur 4 octets (comme les émoticônes) sans problème dans les noms de fichiers ou les commentaires par exemple, il est recommandé d'activer le support 4 octets dans MySQL. Pour plus de détails, lisez la page de documentation à ce sujet
  - see up
- ⚠️ Vous utilisez actuellement PHP 7.0.33-0+deb9u7. Mettez à jour votre version de PHP afin de tirer avantage des améliorations liées à la performance et la sécurité fournies par le PHP Group dès que votre distribution le supportera.
  - see up
- ⚡ Certaines colonnes de la base de données n'ont pas été converties en big int. Changer le type de colonne dans de grandes tables peu prendre beaucoup de temps, elles n'ont donc pas été converties automatiquement. En exécutant 'occ db:convert-filecache-bigint' ces changements en suspens peuvent être déclenchés manuellement. Cette opération doit être exécutée pendant que l'instance est hors ligne. Pour plus d'information, consulter la page de la documentation.
  - mounts.storage_id
  - mounts.root_id
  - mounts.mount_id
    - 🔧 sudo -u www-data php occ db:add-missing-indices
☑ ⬆️ Upgrade Nextcloud : v15.0.14 > v16.0.8 - (docs)
- «update script»
  - 💥 This version of Nextcloud requires at least PHP 7.1<br/>You are currently running 7.0.33-0+deb9u7. Please update your PHP version.zsh: exit 255 sudo -u www-data php occ upgrade
- ⏪ stash 16.0.9 : mv nextcloud next-nextcloud-16.0.8
- ⏪ rollback to 15.0.14 : mv old-nextcloud-15.0.14 nextcloud
☑ ⬆️ dist-upgrade Debian/Stretch > Buster
- apt autoremove
- 📸 update again to 16.0.9 : mv nextcloud next-nextcloud-16.0.8
- 📸 backup 15.0.14 : mv old-nextcloud-15.0.14 nextcloud
- ⬆️ apt install php7.3-mysql (see)
- ⬆️ a2enmod php7.3
☑ ⬆️ Upgrade Nextcloud : v16.0.8 > v16.0.9
- «update script»
☑ ⬆️ Upgrade Nextcloud : v16.0.9 > v17.0.5
- «update script»
☑ web/DAV/desktop/android tests
☑ web admin overview/logging
- 🚑 Info cli Memcache \OC\Memcache\APCu not available for distributed|local cache
  - 🔧 set apc.enable_cli = 1 in /etc/php/7.3/cli/php.ini (just before last line) (docs)
- ⚡ La base de données a quelques index manquant. L'ajout d'index dans de grandes tables peut prendre un certain temps. Elles ne sont donc pas ajoutées automatiquement. En exécutant "occ db:add-missing-indices", ces index manquants pourront être ajoutés manuellement pendant que l'instance continue de tourner. Une fois les index ajoutés, les requêtes sur ces tables sont généralement beaucoup plus rapides.
  - Index "twofactor_providers_uid" manquant dans la table "oc_twofactor_providers".
  - Index "version" manquant dans la table "oc_whats_new".
  - Index "cards_abid" manquant dans la table "oc_cards".
  - Index "cards_prop_abid" manquant dans la table "oc_cards_properties".
    - 🔧 sudo -u www-data php occ db:add-missing-indices
- ⚠️ La limite de mémoire PHP est inférieure à la valeur recommandée de 512 Mo.
  - Wait after step «Upgrade Nextcloud : v17.0.5 > v18.0.3»
- ⚠️ MySQL est utilisée comme base de données mais ne supporte pas les caractères codés sur 4 octets. Pour pouvoir manipuler les caractères sur 4 octets (comme les émoticônes) sans problème dans les noms de fichiers ou les commentaires par exemple, il est recommandé d'activer le support 4 octets dans MySQL. Pour plus de détails, lisez la page de documentation à ce sujet
  - Wait after step «Upgrade Nextcloud : v17.0.5 > v18.0.3»
☑ ⬆️ Upgrade Nextcloud : v17.0.5 > v18.0.3
- «update script»
☑ web/DAV/desktop/android tests
☑ web admin overview/logging
- 🚑 La limite de mémoire PHP est inférieure à la valeur recommandée de 512 Mo.
  - 🔧 set memory_limit = 512M in /etc/php/7.3/apache2/php.ini
- ⚡ La base de données a quelques index manquant. L'ajout d'index dans de grandes tables peut prendre un certain temps. Elles ne sont donc pas ajoutées automatiquement. En exécutant "occ db:add-missing-indices", ces index manquants pourront être ajoutés manuellement pendant que l'instance continue de tourner. Une fois les index ajoutés, les requêtes sur ces tables sont généralement beaucoup plus rapides.
  - Index "calendarobject_calid_index" manquant dans la table "oc_calendarobjects_props".
  - Index "schedulobj_principuri_index" manquant dans la table "oc_schedulingobjects".
  - 🔧 sudo -u www-data php occ db:add-missing-indices
- ⚠️ MySQL est utilisée comme base de données mais ne supporte pas les caractères codés sur 4 octets. Pour pouvoir manipuler les caractères sur 4 octets (comme les émoticônes) sans problème dans les noms de fichiers ou les commentaires par exemple, il est recommandé d'activer le support 4 octets dans MySQL. Pour plus de détails, lisez la page de documentation à ce sujet
  - 🔧 Enabling MySQL 4-byte support : see docs

Molecule, testeur complet de vos besoins Ansibles

2020-02-21T19:00:00+01:00

Par Thibault Lecoq & Quentin Le Baron, organisé par Café Devops (via Meetup). Archive sur Café Devops.

Prérequis : Avoir manipulé Ansible et les rôle Ansible.

Le sujet de cette session sera de présenter dans une première partie l'outil Molecule, pourquoi et comment l'utiliser pour tester du code ansible (rôles, playbooks, modules, filters).

Une démonstration de l'usage de molecule sur un role ansible viendra cloturer cette première partie.

La deuxième partie sera axés sur notre retour d'expérience de comment nous avons intégré molecule dans l'écosystème du projet linky sur lequel nous travaillons aujourd'hui.

Nous verrons pourquoi nous avons choisi d'intégrer molecule, les avantages que cela apporte et en quoi est-ce un investissement rentable. S'en suivra une présentation de l'architecture choisi ainsi qu'une explication détaillé de sa mise en place de A à Z. Nous terminerons par une démonstration présentant point par point comment mettre en place cette architecure et intégrer dans celle-ci molecule à un rôle ansible.

1er partie Molecule - Qu'est ce que c'est et pourquoi l'utiliser ? - Comment cela fonctionne et comment l'utiliser - Demonstration sur un role ansible

2eme partie Intégration continue de Molecule - Contexte : explication du besoin - Présentation de l'architecture : Jenkins + Gitea + AWS - Explication détaillé du fonctionnement (pipeline, webhook ...) - Demonstration point par point de l'intégration de molecule

Thibault Lecoq & Quentin Le Baron Intégrateur DevOps sur l'un des projets Linky.

Notes personnelles:

outils python
monte un environnement temporaire dédié au test
- utilisable en local comme sur infra
tout type de test

Comment ça marche ?

Linux
internet
ansible==2.8
molecule==2.20
plugin : docker CE / AWS EC2 / OpenStack / ?
test (python) avec Testinfra

Marmo (bientôt open-sourced sur le Github de Thibault Lecoq)

ajoute un scenario molecule dans le rorle ansible a tester
structure alternative possible : lisibilité & DRY

Tous les détails dans le support de présentatiion

Réparation d'un sèche serviette soufflant

2019-11-18T00:44:00+01:00

Si jamais quelqu'un à le même appareil en panne

Références produit

Constructeur N° 412
DCK190.5.FDAJ.00
1500W           230V ~ 50Hz
37/12
OF N° 1208660   IP24

Appareil HS

Carte de commande avec un condensateur HS

Référence condensateur :

VISHAY      F1778 MKP / SH
            1µ FX2 (K)
AC275V          40/100/56
       IEC60384-14/2
       EN 132400
---------------------------
    0422F

Remplacement par un modèle de composant différant, mais à capacité identique:

Et voilà !

MàJ du 28 nov 2021

En janvier 2021 le condensateur a de nouveau éclaté. Le boitier semble trop exposé au flux d'air chaud. Je remplace le condensateur et protège le boitier du flux d'air chaud avec de l'aluminium autocollant.

Merci qui ?

L'atelier Soudé (Villeurbanne, Vaulx en Velin, Lyon, Oullins, Givors, etc.)
AG Électronique (45, Cours de la Liberté Lyon 3)

Micro-services pour une application d'analyse sémantique de textes

2019-11-03T16:00:00+01:00

gRPC/Python : Exemple pratique d'utilisation de micro-services pour une (mini) application d'analyse sémantique de textes (NPL)

Par Lionel Atty − Salle Charles Darwin − Dimanche à 15 h 00

mots clés: Python gRPC micro-services NPL Spacy packaging architecture Docker

Après une (courte) présentation du framework Google gRPC (paradigmes, protocoles, API de communications, ...), on s'intéressera à son binding spécifique Python. On présentera une utilisation (concrète) des outils du framework gRPC (Python) via le développement d'une (mini) application Python.

L'application permet d'analyser des contenus textes (texte associé à des tweets). Cette analyse (sémantique) s'appuie sur des outils (python) de NPL (Natural Processing Langage). L'étude (du développement) de cette application nous offre un cadre de (semi)production, à travers lequel on pourra aborder des considérations de production (ou mise en production) d'applications python.

On s'intéressera particulièrement à des notions d'architecture et (un peu) d'infras:

propositions de stratégie de packaging/structuration/versionnement de projets python avec micros-services
tests unitaires: comment tester des micro-services gRPC ? (framework de tests: PyTest)
docker: outils de dev, containeurs de production, stratégie de releases
CI/CD: CircleCI, TravisCI

Notes personnelles:

Trop technique pour moi…

Booster Python avec Rust : le cas de Mercurial

2019-11-03T15:00:00+01:00

Booster Python avec Rust : le cas de Mercurial

Par Raphaël Gomès − Salle Charles Darwin − Dimanche à 14 h 30

Historiquement, le gestionnaire de version Mercurial utilise des modules en C pour améliorer ses performance lorsque Python ne suffit plus. L'année dernière, des contributeurs ont commencé à utiliser des modules en Rust comme une alternative plus sécuritaire, plus agréable et mieux outillée que C afin de compléter la base Python de Mercurial.

Depuis fin 2018, Octobus a le plus grand nombre de contributions Rust dans Mercurial. Nous avons découvert des problèmes liés l'interaction de ces deux langages et trouvé des solutions qui n'avaient jusque-là - à notre connaissance - jamais été publiées sur Internet.

Au programme :

Une vue d'ensemble de l'intégration de Rust à Python
Les points positifs et négatifs de notre solution et les alternatives
Des chiffres comparatifs de performance
Une porte ouverte à la curiosité quant aux détails excessivement techniques.

Notes personnelles:

Arrivé en retard… Conf a revoir en vidéo.

Octobus

Mercurial

Rust permet d'améliorer les perf de python, des choses encore a faire, mais python est encore très pertinent parce que très lisible, très rapide à mettre en œuvre :

Python est plus rapide que du code Rust pas fini d'être écrit.

The role of 21st century technology in protests

2019-11-03T14:30:00+01:00

Plénière n°3 / Keynote #3: The Role of 21st Century Technology in Protests

Par Cheuk Ting Ho − Salle Alfred Wegener − Dimanche à 14 h 00

Since June 2019, Hong Kong shocked the world with massive protests. As protesters are mainly young, educated and technology-aware people, they are trying to use the new technology to outwit the government which also use AI and technology to control its people. Who got the upper hand?

Have you ever think about using Tinder to look for a ‘date’ in the protest? Or using Uber to call for a free ride to drive you to safety?

In the first part of the talk, we will cover the background of the protest, why it happened and how it is started. We will briefly talk about the politic environment of Hong Kong and what causes the protest 1: the fear of losing a “high degree of autonomy” In the second part, which is the main part of the talk, we will cover how technology/ apps like Telegram, Tinder, Pokemon Go, Twitch, AirDrop, Bridgefy, Uber, etc were used in by the protesters and what role they play in the protest. People use Telegram’s encryption to communicate without worrying leaking of identity; they use Tinder to spread the news about where and when to protest; They use Pokemon Go to gather people 4; AirDrop to spread the message to the Chinese tourists; Bridgefy to communicate where internet is not available at crowded areas 3; Uber to let the protested know where there are volunteer drivers to take you to safety.

In the third part, we will have a look at what technology the Chinese government may use to tighten its grip over Hong Kong. One of the front lines of the protest in the online activism 5, the Chinese government has it’s own ‘50 cent army’ which is also known as ‘China bots’ who were paid to leave pro-CCP comments on social media. Which eventually cause Twitter and Facebook to shout down lots of accounts. Also, there are attacks cyberattacks, suspected to be related to the protest, towards Telegram and an online forum LiHKG which the protesters used to communicate. It is also suspected that the government installed ‘smart’ lamppost which use facial detection to monitor the citizen of Hong Kong after protested found parts made by a Shanghai company which also made the surveillance cameras in mainland China 6.

This talk is for audients who are interested to know how our lives are changed by technology and how they could influence our society. By the end of the talk, audients will be more aware of what consequence new technology may bring us and be more thoughtful about the ethics behind the implementation of technology.

Personal notes :

créatrice de pick & mix

9/6 1M HK protesters
16/6 2M HK protesters
24/6 crowdfounding for ad in press
1/7 100 000 HK annual democracy march

Gov reaction :

11/8 eye injury
1/10 1st protester shot
- 2022 arrest since
- 4138 tear gaz canisters used
- 1733 rubbuer bullet shot

Apps related to protests:

tinder : leave message on status
LiHKG, but moved on reddit : share useful links
telegram : encription chat & hudge groups
twitch : recording real video
bridgefy : bluetooth network with rebound
uber : volunteer drivers help protesters but police arrest now driving
pokemon go : used for an excuse for illegal assembly
whatsgap : suggestion for protester supporter restauration & Week end activities
unknow : an app to pay taxe dollar by dollar (& cost 2$ for eac dollar payed to governement)

Solution to protect from technology :

technology footprint is identity
using single ticket instead packages
…

China use:

public image face recognition
social credit system
- not perfect : women picture on a bus catched as a non footwalk usage
kids at school
lampposts are suspected to be used for filming
reeducation camp

3 days ago chinese announce to boost effort for security

Vider sa flask dans une lambda

2019-11-03T12:00:00+01:00

[20/7/20] : J'ajoute le lien vers la captation vidéo dispo sur pyvideo.org

Présentation d'un chatbot basique utilisant une application mono-page Flask (avec une larme de JS) qui répond avec des données provenant des API MapQuest et Wikipedia.

La particularité offerte par Zappa est d'avoir un Flask classique en local (pour le dev) et de simplifier le déploiement vers AWS-Lambda pour la mise à dispo vers le monde. Gitlab permet d'automatiser l'usage de Zappa, mettre à jour le JS avec la réponse AWS, puis héberger les fichiers statiques .

Cette présentation publique s'est déroulée dans le cadre de la Conférence Python Francophone (31/10 - 3/11/2019) organisée par l'AFPy. Cet évènement majeur est dédié au regroupement des personnes intéressées par le langage de programmation Python.

Mon autre bac à sable Zappa : Hello Zappa

Le support est disponible en cliquant sur le logo de PyConFr ci-dessus.

Au bonheur des likes

2019-11-02T18:00:00+01:00

Plénière n°2 / Keynote #2: Au bonheur des likes

Par Nina Cercy − Salle Alfred Wegener − Samedi à 17 h 30

Biais cognitifs, sciences comportementales, incitations douces : le cerveau des utilisateurs/trices est devenu notre terrain de jeu — et l’infantilisation notre meilleur business model.

Face aux hochets attentionnels et aux biberons de dopamine, notre capacité à proposer un numérique adulte, émancipateur est la victime collatérale du capitalisme de l’attention. Ne jetons pas le bébé avec l’eau du bain : la science comportementale, c’est aussi le remède dans le mal.

Notes personnelles:

Arrivé en retard… Conf a revoir en vidéo.

À montrer aux utilisateurs des services.

Piste émancipatrice individuelles proposée :

anticipation
minimisation
autonome
évaluation

Pas de piste collectives.

Un Captcha libre, c'est possible !

2019-11-02T17:00:00+01:00

Un Captcha libre, c'est possible !

Par Mindiell − Salle Thomas Edison − Samedi à 16 h 30

Le Captcha (ou Completely Automatized Public Turing test to tell Computers and Humans Apart) est un moyen a priori simple de déterminer si l'utilisateur situé derrière un site web est un humain ou un robot. Cet outil est aujourd'hui souvent synonyme de ReCaptcha, technologie rachetée par Google en 2009. Malheureusement, cet outil est surtout utilisé à des fins de surveillance et d'espionnage, voire pour améliorer des IA utilisées par l'armée américaine.

C'est en souhaitant lutter contre les abus de Google via cette technologie que j'ai travaillé sur un prototype fonctionnel qui pourrait facilement remplacer l'actuel. Pas forcément plus compliqué, pas forcément plus fiable, ce test est, par contre, beaucoup plus libre, son code source est ouvert et chacun peut l'installer chez soi (ou dans son entreprise).

On parlera donc de ce qu'est un Captcha, de ce que ça demande comme travail de recherche pour générer des tests de manière automatisée, de gérer des tests pour les déficients visuels (accessibilité quoi), de l'adapter pour remplacer un ReCaptcha le plus facilement possible, bref de comment faire un Captcha de A à Z !

Notes personnelles:

LibreCAPTCHA

1997 CAPTCHA
2007 ReCAPTCHA
2009 Aquisition Google
2011 Scan archive NYT & Google books
2015 Aide à la traduction
20?? usage image gStreetView
2018 ReCAPTCHA invisible

Usages collatéraux

optimisation OCR
projet Maven
les robots spammeeurs utilisent finalement les tests audio plus faciles

Génération automatique

14 millions de CAPTCHA / semaine sur eBay
non répétabilité

Acces aux déficients

visuel : 8%
auditif : 5%
cognitif : 16%

Stats

tests visuels : 71% de bonne réponse
tests audios : 31% de bonne réponse

LibreCAPTCHA

Définir challenge visuel :

Image de WikiCommons
proposition de 9 vignettes issues d'autres image, sauf une

Définir challenge audio :

séquence de son sur lesquelles on ajoute du morse
bibliothèque CCMixer

Quitter ReCAPTCHA

Remplacement des 2 URLs : JS & clef

pré-génération indispensable par lot /!\ au appel wiki & CCMixer

Pas de collecte de meta-donnée

Python pour tous

2019-11-02T16:00:00+01:00

Python pour tous : amener un zeste de programmation dans les milieux moins favorisés

Par Nathanaël Langlois, Amaury Carrade, Titouan Soulard − Salle Rosalind Franklin − Samedi à 15 h 00

Python, aussi bien utilisé pour du développement d’application que pour des programmes de calculs complexe, ouvre par sa facilité de prise en main un champ gigantesque de possibilité à toutes les populations. L’association “Zeste de Savoir”, fédérée autour d’un site communautaire de partage de connaissances éponyme, organise régulièrement des ateliers dans des universités à destination de collégiens et lycéens en proposant notamment aux enfants de quartiers défavorisés de s’y joindre. Comment rendre la programmation simple et attractive ? C'est ce à quoi nous tentons de répondre dans nos ateliers et cette conférence.

Notes personnelles:

Zeste de savoir : asso fork du SdZ/SimpleIT (? SdZ // ZdS)

Fondé en 2014 / +12000 membres

Plateforme en Django

Zeste de code : passer IRL

1er atelier sponsorisé par Meet and code

Construction d'un jeu de type snake sur un atelier de 4h

Mise en place d'objectifs :

Afficher le jeu & serpent
- Une bibliothèque d'abstraction pour faciliter le dev et traduire partielement
Déplacer le serpent
?
Gestion des évènements

Pédagogie : une heure de rudiment technique

Initiation au monde réel de la programmation: documentation de la bibliothèque d'abstraction

Débogage avec les collision du serpent

Ajout de bonus pour les plus avancé: (marche arrière, coin du serpent, )

Besoin d'essaimer partout ces modèles

Environnement de dev Spyder

Matériel informatique fourni par le lieu

Cible jeune lié aux début avec Meet and code, mais autres publiques possibles

Dans les collège et lycée pub pour l'évènements

Continuité de la formation pour les intéressés : via le forum/site

Combien de session de 4h : une seule

Privacy by design

2019-11-02T15:00:00+01:00

« Privacy by design » : protéger les données personnelles, 1 million de lignes de code à la fois

Par François Séguin − Salle Rosalind − Samedi à 14 h 30

Câbles diplomatiques américains, emails de Sony Pictures, photos de prototype d'iPhone : on sait que ces informations sont confidentielles, et elles ont pourtant été victimes de fuites. Les informations personnelles de nos utilisateurs sont tout aussi confidentielles, et nous devons les protéger. Les logs et interfaces d'une application web exposent souvent des données personnelles: comment les expurger et/ou restreindre leur accès?

Je partagerai mes travaux sur la protection des données personnelles dans un écosystème mature de plusieurs millions de lignes de code, et du paquet open-source pour Django que nous avons créé.

Notes personnelles:

Caviarder remontant au Tsar Nicolas 1er

Création d'un type héritant de str() permettant de pseudonymiser la valeur.

Usage de middleware et autre dispositions de Django pour la mise en œuvre.

Code en cours de libération à venir dans le package django-caviar

Histoires d'un salarié perfectionniste sous pression

2019-10-23T19:00:00+02:00

Démarrer une activité de développement dans une TPE est une aventure où tout est possible, mais quand, en plus, on est junior les choix d'organisations et d'outils deviennent moins évident.

Dans cette présentation je reviens sur l'expérience de mes 7 premiers mois de développeur junior où j'ai essayé de ne pas me perdre entre le code, la documentation, les déploiements et la communication.

Cette présentation publique s'est déroulée dans le cadre des rencontres lyonnaises et mensuelles de l'AFPy.

Les liens vers mes bacs à sable évoqués durant la présentation :

Le support est disponible en cliquant sur le logo de l'AFPy Lyon ci-dessous.

Générer un QRcode dans Django

2019-07-20T23:13:00+02:00

🚧 need to be refreshed 🚧

from base64 import b64encode
import io
import qrcode

from django.urls import reverse
from django.views.generic import DetailView

from foobar.models import Foobar


class FoobarDetail(DetailView):
    """ Detail view of a Foobar """

    model = Foobar
    pk_url_kwarg = "foobar_id"

    def get_context_data(self, **kwargs):
        """ Add a Base64 encoded image (QRcode) containing URL to foobar page """

        new_qrcode = qrcode.QRCode(
            version=1,
            error_correction=qrcode.constants.ERROR_CORRECT_H,
            box_size=6,
            border=0,
        )

        url_host = self.request.get_host()
        url_protocol = "http://"

        if self.request.is_secure():
            url_protocol = "https://"

        new_qrcode.add_data(
            "{protocol}{host}{path}".format(
                protocol=url_protocol,
                host=url_host,
                path=reverse(
                    "foobar:form",
                    kwargs={"foobar_id": self.kwargs["foobar_id"]},
                ),
            )
        )
        new_qrcode.make(fit=True)
        qr_image = new_qrcode.make_image()

        qr_byte_image = io.BytesIO()
        qr_image.save(qr_byte_image, format="PNG")
        qr_byte_image = qr_byte_image.getvalue()
        qr_b64_image = "data:image/png;base64,{}".format(
            b64encode(qr_byte_image).decode()
        )

        context = super().get_context_data(**kwargs)
        context["qrcode"] = qr_b64_image

        return context

Refs:

Internal candidate/views.py
lincolnloop/python-qrcode
Generate QR Code In Django Model by Gilang Chandrasa (16 Nov 2015)

Génération de diagrammes PlantUML avec Gitlab-CI

2019-07-13T10:00:00+02:00

Le moyen le plus simple de garder les diagrammes à jour avec le code

C'est quoi ?

Les diagrammes sont :

décrits 100% par du texte
générés avec gitlab-ci
déployés sur gitlab-pages

Tellement facile à maintenir que vos diagrammes pourraient être encore à jour même 10 mois après le démarrage du projet!!!

Mais comment ?

Poussez simplement les sources des diagrammes et .gitlab-ci.yml se chargera de la génération des images & de la mise en ligne via pages :

D.R.Y. !

L'utilisation de directives du préprocesseur PlantUML telles que !include ou !includeurl permet de partager des sources communes entre les diagrammes.

Dans mon exemple, les diagrammes marqués shared files partagent les mêmes entitiés :

associations
attributs
classes
clés
légende
relations

Par conséquent, si vous ajoutez quelque chose dans vos sources partagées, tous les diagrammes l'obtiendront !

«Talk is cheap. Show me the code.»

Type de diagramme	Fichier seul	Fichiers partagés
Domaine fonctionnel	-	(diagramme) - [source] - éléments communs
Domaine fonctionnel complet	(diagramme) - [source]	(diagramme) - [source] - éléments communs
Modèle physique de donnée	(diagramme) - [source]	(diagramme) - [source] - éléments communs

Génération de diagrammes PlantUML avec Gitlab-CI

2019-07-13T10:00:00+02:00

The easy way to keep diagrams up-to-date with the code

What ?

Diagrams are :

100% text described
built with gitlab-ci
deployed on gitlab-pages

So easy to maintain that your diagrams could be still up-to-date even 10 months later!!!

How ?

Just push diagram sources and .gitlab-ci.yml will build & deploy it on pages :

D.R.Y. !

Using !include or !includeurl PlantUML's preprocessor directives allows you to share common sources between diagrams.

In this repo, shared files diagrams share same data :

associations
attributes
classes
keys
legend
relations

Hence, if you add something in your shared sources, all diagrams will get it !

Talk is cheap. Show me the code.

Diagram type	Single file	Shared files
Functional domain	-	(diagram) - [source] - common parts
Functional domain detailed	(diagram) - [source]	(diagram) - [source] - common parts
Physical data model	(diagram) - [source]	(diagram) - [source] - common parts

Connaitre l'IP d'une VM VirtualBox

2019-05-13T11:42:00+02:00

/!\ Vieilles notes probablement obsolètes /!\

Sur la machine invitée (VM)

apt install gcc make build-essential linux-headers-`uname -r`
wget https://download.virtualbox.org/virtualbox/6.0.8/VBoxGuestAdditions_6.0.8.iso
mount VBoxGuestAdditions_6.0.8.iso /mnt/ -t iso9660 -o loop
/mnt/VBoxLinuxAdditions.run
reboot

Sur la machine hôte (VirtualBox)

vboxmanage list vms
vboxmanage guestproperty enumerate vdeb
vboxmanage startvm vdeb --type headless
vboxmanage guestproperty enumerate vdeb
vboxmanage guestproperty get vdeb "/VirtualBox/GuestInfo/Net/0/V4/IP"

Sources consultées :

Ajouter un VPN dans Debian/buster MATE

2019-04-12T08:52:00+02:00

Context

~ lsb_release -a;mate-about --version;uname -r
Description:    Debian GNU/Linux buster/sid
Release:        testing
Codename:       buster
MATE Desktop Environment 1.20.4
4.19.0-4-amd64

Installation

Dépendences

~ sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome openvpn-systemd-resolved

Redémarrage

~ sudo service network-manager restart

Config

Automatique via un fichier *.ovpn :

~ sudo nmcli connection import type openvpn file /chemin/du/fichier_de_conf.ovpn

Ajout de l'utilisateur à la nouvelle connection créé depuis le menu réseau du centre de contrôle :

~ mate-control-center

Source : «How to import a OpenVPN .ovpn file with Network Manager or Command Line in Linux»

Générateur de site statique, et pourquoi pas ?

2019-04-07T13:00:00+02:00

Les 6 & 7 avril 2019 se sont déroulées les Journées du Logiciel Libre à Lyon.

J'y ai présenté les générateurs de site statique en général et Pelican en particulier.

Le format d'une heure aura permis une rapide présentation suivie d'une séance d'installation en direct d'un site généré par Pelican avec hébergement via gitlab-pages.

Les sources & supports sont dispo sur le dépôt gitlab : free_zed/jdll19.

Une captation vidéo à été mise en place et sera peut-être dispo dans les prochains jours.

[MàJ 2019-10-24]

La vidéo est disponible !

GrandPy Bot à la mode «serverless»

2019-03-16T23:34:00+01:00

Il s'agissait d'un projet étudiant précédemment hébergé sur Github. Je l'ai mis à jour pour jouer avec :

Un papy-robot qui parle de souvenirs géographiques et citant Wikipedia.

Échangez donc quelques phrases avec lui (^_^)

Installez le vôtre !

L'exécution a besoin de quelques variables d'environnement :

EMAIL_ADDRESS (Nominatim API)
MAPBOX_API_KEY (Mapbox API)
GOO_API_KEY (not used but needed)

Localement :

Il fonctionne comme une simple application mono-page flask :

forkez-le
mettez en place un environement virtuel : virtualenv .venv
installez les dépendances : pip install -r requirements.txt
executez locallement : python run.py

Sur Gitlab :

Créez un profil AWS IAM sur votre compte AWS et ajoutez des variables d'environnement valides dans https://gitlab.com/<namespace>/grandpy/settings/ci_cd :

Repoussez le et le script d'intégration continue :

déployera le code du chat sur AWS Lambda avec l'aide magique de Zappa
mettra à jour le JavaScript avec l'URL AWS API Gateway pointant vers Lambda
génèrera la page d'accueil HTML (avec un script flask)
déployera les fichiers statiques sur gitlab-pages (HTML, images & CSS)

...et voilà, vous pouvez maintenant discuter avec GrandPy sur https://<namespace>.gitlab.io/grandpy/ (- ;

N'hésitez pas à me faire part de vos commentaires via les tickets.

GrandPy Bot in «serverless» style

2019-03-16T23:34:00+01:00

This was a student project previously hosted on Github. I updated it to play with :

It is a robot grandfather talking about geographic memories and quoting Wikipedia fetching data over public APIs.

If you can speak French, have a talk with him (^_^)

Run yours !

Need some environment variables to run :

EMAIL_ADDRESS (Nominatim API)
MAPBOX_API_KEY (Mapbox API)
GOO_API_KEY (not used but needed)

Locally :

It works as a simple single-page Flask application :

fork-it
set up a virtualenv : virtualenv .venv
install requirements : pip install -r requirements.txt
run it locally : python run.py

On Gitlab :

Set up a AWS IAM profile on your AWS account and add valid environment variables in https://gitlab.com/<namespace>/grandpy/settings/ci_cd :

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Push it back and the CI script will :

put chat code on AWS Lambda with the magic of Zappa
edit JavaScript with the URL of the AWS API Gateway just updated
generate the HTML landing page (with a flask script)
deploy statics on gitlab-pages (HTML, images & CSS)

…and voilà, have a chat with GrandPy on https://<namespace>.gitlab.io/grandpy/ (-;

Feel free to give feedback using issues.

Installer wxPython sur Debian/Buster

2019-03-11T11:55:00+01:00

wxPython est une boite à outils graphique multi-plateforme qui implémente la bibliothèque wxWidget en Python, pour créer des interfaces graphiques vraiment natives.

installation de `wxPython`

sudo apt install build-essential dpkg-dev freeglut3-dev libasound2-doc libgstreamer1.0-dev libgtk-3-dev libjpeg-dev liblzma-doc libnotify-dev libsdl1.2-dev libsm-dev libtiff-dev libwxgtk3.0-gtk3-dev libwxgtk-webview3.0-gtk3-dev libxtst-dev python3.7-dev
virtualenv --python python3.7 .venv
source .venv/bin/activate
pip install wxPython --build ~/tmp

source du `HelloWorld`

#!/usr/bin/env python3
# coding:utf-8
import wx

# Création d'un nouveau cadre, dérivé du wxPython 'Frame'.
class TestFrame(wx.Frame):
    def __init__(self, parent, ID, title):
        wx.Frame.__init__(self, parent, -1, title, pos=(-1, -1), size=(200, 100))

        # À l'intérieur du cadre, créer un panneau..
        panel = wx.Panel(self, -1)

        # Créer un texte dans le panneau
        texte = wx.StaticText(panel, -1, "Bonjour tout le monde!", wx.Point(10, 5), wx.Size(-1, -1))

        # Créer un bouton dans le panneau
        bouton = wx.Button(panel, -1, "Cliquez-moi!",  wx.Point(10, 35), wx.Size(-1, -1))
        # lier le bouton à une fonction:
        self.Bind(wx.EVT_BUTTON, self.creerDiag, bouton)

    # fonction qui affiche une boîte de dialogue
    def creerDiag(self, event):
        dlg = wx.MessageDialog(self, "Merci de m'avoir cliqué, ça fait du bien.",
          "Merci!", wx.ICON_EXCLAMATION | wx.YES_NO | wx.CANCEL)
        dlg.ShowModal()
        dlg.Destroy()


# Chaque application wxWidgets doit avoir une classe dérivée de wx.App
class TestApp(wx.App):
    def OnInit(self):
        frame = TestFrame(None, -1, "Test")
        self.SetTopWindow(frame)
        frame.Show(True)
        return True

if __name__ == '__main__':
    app = TestApp(0)
    app.MainLoop()

Tadaaa !

Notes :

Ça n'a pas fonctionné avec python3.6 (mais j'ai oublié de noter quoi…)
Nécessite plus de 4.2Go d'espace disque sur /tmp : j'ai du utilisé un répertoire temporaire local

Install wxPython on Debian/Buster

2019-03-11T11:55:00+01:00

wxPython is a cross-platform GUI toolkit implementation of wxWidget for the Python language to create truly native user interfaces applications.

wxPython installation

sudo apt install build-essential dpkg-dev freeglut3-dev libasound2-doc libgstreamer1.0-dev libgtk-3-dev libjpeg-dev liblzma-doc libnotify-dev libsdl1.2-dev libsm-dev libtiff-dev libwxgtk3.0-gtk3-dev libwxgtk-webview3.0-gtk3-dev libxtst-dev python3.7-dev
virtualenv --python python3.7 .venv
source .venv/bin/activate
pip install wxPython --build ~/tmp

`HelloWorld` source

#!/usr/bin/env python3
# coding:utf-8
import wx

# Création d'un nouveau cadre, dérivé du wxPython 'Frame'.
class TestFrame(wx.Frame):
    def __init__(self, parent, ID, title):
        wx.Frame.__init__(self, parent, -1, title, pos=(-1, -1), size=(200, 100))

        # À l'intérieur du cadre, créer un panneau..
        panel = wx.Panel(self, -1)

        # Créer un texte dans le panneau
        texte = wx.StaticText(panel, -1, "Bonjour tout le monde!", wx.Point(10, 5), wx.Size(-1, -1))

        # Créer un bouton dans le panneau
        bouton = wx.Button(panel, -1, "Cliquez-moi!",  wx.Point(10, 35), wx.Size(-1, -1))
        # lier le bouton à une fonction:
        self.Bind(wx.EVT_BUTTON, self.creerDiag, bouton)

    # fonction qui affiche une boîte de dialogue
    def creerDiag(self, event):
        dlg = wx.MessageDialog(self, "Merci de m'avoir cliqué, ça fait du bien.",
          "Merci!", wx.ICON_EXCLAMATION | wx.YES_NO | wx.CANCEL)
        dlg.ShowModal()
        dlg.Destroy()


# Chaque application wxWidgets doit avoir une classe dérivée de wx.App
class TestApp(wx.App):
    def OnInit(self):
        frame = TestFrame(None, -1, "Test")
        self.SetTopWindow(frame)
        frame.Show(True)
        return True

if __name__ == '__main__':
    app = TestApp(0)
    app.MainLoop()

Tadaaa !

Notes :

I had troubles with python3.6 (but I forgot notice what…)
About 4.2G of free space is needed in /tmp : I had to set a user-land build-place for pip

Sauvegarder la config du bureau MATE

2019-03-05T20:05:00+01:00

Sauvegarde de la BDD MATE avec dconf :

dconf dump / > ~/Desktop/dconf-backup

Un peu de tri dans les réglages que l'on souhaite garder :

vi ~/Desktop/dconf-backup

Puis sauvegarder des icônes & thèmes :

tar -czvf icons-backup.tar.gz ~/.icons
tar -czvf themes-backup.tar.gz ~/.themes

On restore la config dans le bureau de destination :

dconf load / < dconf-backup
tar -xzvf icons-backup.tar.gz -C ~/
tar -xzvf themes-backup.tar.gz -C ~/

Sources :

[addictivetips.com] : How do I restore MATE panel settings from old backup
[askubuntu.com] : How To Back Up The Mate Desktop Settings On Linux

Déploiement sur AWS Lambda avec Zappa & Flask

2019-02-11T21:12:00+01:00

Mise en place d'un bac à sable. L'idée est de jouer avec l'approche server-less dans un contexte 100% python en utilisant Zappa associé a une application Flask dans le but de déployer le code sur AWS Lambda. Les essais de code et les différants déploiements réalisés sont disponibles sur le dépôt Gitlab.

AWS

créer un compte AWS.
créer une stratégie IAM
- s'inspirer de la discussion et du template du dépôt zappa
ajouter cette stratégie à un groupe
avoir un fichier local contenant un accès AWS conforme. Le CLI AWS peut aider.

Python

un virtualenv avec python3.6 ~~ou python2.7~~
- sous Debian testing/buster, la version de virtualenv fournie par apt n'est plus utilisable
source .venv/bin/activate
pip install flask zappa
faire une petite application Flask

from flask import Flask
app = Flask(__name__)

    @app.route('/', defaults={'url_param': 'world'})
    @app.route('/<string:url_param>')
    def index(url_param):
        return "Hello {}. Zappa rocks!".format(url_param)

La magie Zappa

zappa init

███████╗ █████╗ ██████╗ ██████╗  █████╗
╚══███╔╝██╔══██╗██╔══██╗██╔══██╗██╔══██╗
  ███╔╝ ███████║██████╔╝██████╔╝███████║
 ███╔╝  ██╔══██║██╔═══╝ ██╔═══╝ ██╔══██║
███████╗██║  ██║██║     ██║     ██║  ██║
╚══════╝╚═╝  ╚═╝╚═╝     ╚═╝     ╚═╝  ╚═╝

Welcome to Zappa!

Zappa is a system for running server-less Python web applications on AWS Lambda and AWS API Gateway.
This `init` command will help you create and configure your new Zappa deployment.
Let's get started!

Your Zappa configuration can support multiple production stages, like 'dev', 'staging', and 'production'.
What do you want to call this environment (default 'dev'):

AWS Lambda and API Gateway are only available in certain regions. Let's check to make sure you have a profile set up in one that will work.
We found the following profiles: adminuser, fred-cli-lambda, and default. Which would you like us to use? (default 'default'):

Your Zappa deployments will need to be uploaded to a private S3 bucket.
If you don't have a bucket yet, we'll create one for you too.
What do you want to call your bucket? (default 'zappa-664wolx7u'):

It looks like this is a Flask application.
What's the modular path to your app's function?
This will likely be something like 'your_module.app'.
We discovered: run.app
Where is your app's function? (default 'run.app'):

You can optionally deploy to all available regions in order to provide fast global service.
If you are using Zappa for the first time, you probably don't want to do this!
Would you like to deploy this application globally? (default 'n') [y/n/(p)rimary]:

Okay, here's your zappa_settings.json:

{
    "dev": {
        "app_function": "run.app",
        "aws_region": "eu-west-3",
        "profile_name": "default",
        "project_name": "hellozappa",
        "runtime": "python3.6",
        "s3_bucket": "zappa-664wolx7u"
    }
}

Does this look okay? (default 'y') [y/n]:

Done! Now you can deploy your Zappa application by executing:

    $ zappa deploy dev

After that, you can update your application code with:

    $ zappa update dev

To learn more, check out our project page on GitHub here: https://github.com/Miserlou/Zappa
and stop by our Slack channel here: https://slack.zappa.io

Enjoy!,
 ~ Team Zappa!

zappa deploy dev

=> En ligne !

Plus de code et d'info sur le dépôt Gitlab.

Tentative de helloworld sur AWS Lambda avec AWS CLI

2019-02-10T21:05:00+01:00

Create AWS account
Create AWS IAM role
- name : lambda-apigateway-role
- Desc : Allows Lambda functions to call AWS services on your behalf.
- Trusted entities : Service AWS: lambda
Install CLI
create helloworld.py
Create API gateway

user@machine $ aws apigateway create-rest-api --name 'HelloWorld API'
{
    "items": [
        {
            "id": "tbvck78wh9",
            "name": "HelloWorld API",
            "createdDate": 1549840237,
            "apiKeySource": "HEADER",
            "endpointConfiguration": {
                "types": [
                    "EDGE"
                ]
            }
        }
    ]
}

user@machine $ API="tbvck78wh9"
user@machine $ aws apigateway get-resources --rest-api-id $API
{
    "items": [
        {
            "id": "7valik3ze5",
            "path": "/"
        }
    ]
}

user@machine $ PARENT_API=7valik3ze5
user@machine $ aws apigateway create-resource --rest-api-id $API --parent-id $PARENT_API --path-part hello
{
    "id": "e86q4n",
    "parentId": "7valik3ze5",
    "pathPart": "hello",
    "path": "/hello"
}

user@machine $ RESOURCE_HELLO=e86q4n
user@machine $ aws apigateway create-resource --rest-api-id $API --parent-id $RESOURCE_HELLO --path-part '{param}'
{
    "id": "7jptx2",
    "parentId": "e86q4n",
    "pathPart": "{param}",
    "path": "/hello/{param}"
}

user@machine $ aws apigateway put-method --rest-api-id $API --resource-id $RESOURCE_HELLO --http-method GET --authorization-type "NONE"
{
    "httpMethod": "GET",
    "authorizationType": "NONE",
    "apiKeyRequired": false
}

user@machine $ aws apigateway put-method --rest-api-id $API --resource-id 7jptx2 --http-method GET --authorization-type "NONE" --request-parameters method.request.path.param=true
{
    "httpMethod": "GET",
    "authorizationType": "NONE",
    "apiKeyRequired": false,
    "requestParameters": {
        "method.request.path.param": true
    }
}

user@machine $ aws apigateway put-method-response --rest-api-id $API --resource-id $RESOURCE_HELLO --http-method GET --status-code 200
{
    "statusCode": "200"
}

user@machine $ aws apigateway put-method-response --rest-api-id $API --resource-id 7jptx2 --http-method GET --status-code 200
{
    "statusCode": "200"
}

user@machine $ aws apigateway put-integration --rest-api-id $API --resource-id $RESOURCE_HELLO --http-method GET --type HTTP --integration-http-method GET --uri 'http://helloworld-demo-endpoint.execute-api.com/helloworld/hello'
{
    "type": "HTTP",
    "httpMethod": "GET",
    "uri": "http://helloworld-demo-endpoint.execute-api.com/helloworld/hello",
    "connectionType": "INTERNET",
    "passthroughBehavior": "WHEN_NO_MATCH",
    "timeoutInMillis": 29000,
    "cacheNamespace": "e86q4n",
    "cacheKeyParameters": []
}

user@machine $ aws apigateway put-integration --rest-api-id $API --resource-id 7jptx2 --http-method GET --type HTTP --integration-http-method GET --uri 'http://helloworld-demo-endpoint.execute-api.com/helloworld/hello/{param}' --request-parameters '{"integration.request.path.param":"method.request.path.param"}'
{
    "type": "HTTP",
    "httpMethod": "GET",
    "uri": "http://helloworld-demo-endpoint.execute-api.com/helloworld/hello/{param}",
                {api-id}.execute-api.{region}.amazonaws.com

    "connectionType": "INTERNET",
    "requestParameters": {
        "integration.request.path.param": "method.request.path.param"
    },
    "passthroughBehavior": "WHEN_NO_MATCH",
    "timeoutInMillis": 29000,
    "cacheNamespace": "7jptx2",
    "cacheKeyParameters": []
}

user@machine $ aws apigateway put-integration-response --rest-api-id $API --resource-id $RESOURCE_HELLO --http-method GET --status-code 200 --selection-pattern ""
{
    "statusCode": "200",
    "selectionPattern": ""
}

user@machine $ aws apigateway put-integration-response --rest-api-id $API --resource-id 7jptx2 --http-method GET --status-code 200 --selection-pattern ""
{
    "statusCode": "200",
    "selectionPattern": ""
}

user@machine $ aws apigateway create-deployment --rest-api-id $API --stage-name test --stage-description 'Test stage' --description 'First deployment'
{
    "id": "mvcivh",
    "description": "First deployment",
    "createdDate": 1549845704
}

https://tbvck78wh9.execute-api.eu-west-3.amazonaws.com/test/hello/
          {api-id}.execute-api.{region}.amazonaws.com

[aws-]:

Histoires d'un étudiant perfectionniste sous pression

2019-01-21T19:48:00+01:00

Ma 1ère présentation publique : j'ai voulu partager avec la communauté Pytholyonnistes ma découverte de l'incontournable framework web de l'univers Python : Django. Au programme : partage d'un des moments forts du parcours d'OpenClassrooms en bricolant (entre autre) avec les données de la base de donnée publique et ouverte openfoodfacts.org.

Cette présentation publique s'est déroulée dans le cadre des rencontres lyonnaises et mensuelles de l'AFPY.

Le support visuel de cette présentation est disponible en cliquant sur le logo de l'AFPy Lyon ci-dessous.

Installer Pelican

2019-01-09T15:29:00+01:00

Démarrage rapide

C'est une traduction basique du démarrage rapide officiel

Créez le répertoire

mkdir -p ~/projects/yoursite
cd ~/projects/yoursite

Créez un environnement virtuel

virtualenv .venv -p /usr/bin/python3.6
source .venv/bin/activate

Installez Pelican et markdown (si besoin, optionnel)

pip install pelican markdown

Créez le squelette de l'arborescence

pelican-quickstart

Pour les questions avec une réponse entre crochet, appuyez sur Entrée pour acceptez cette valeur. Quand il vous sera demandé le préfixe de votre URL, entrez votre nom de domaine comme indiqué (http://example.com).

Créez un article

Vous ne pourrez lancer Pelican tant qu'il n'y a pas d'article. Utilisez votre éditeur préféré pour créez votre premier article avec le contenu suivant :

Title: My First Review
Date: 2010-12-03 10:20
Category: Review

Following is a review of my favorite mechanical keyboard.

Considerant que cet article est au format Markdown, enregistrez le en temps que ~/projects/yoursite/content/keyboard-review.md.

Générez le site

Toujours depuis le répertoire, lancez la commande Pelican pour générez votre site

pelican content

Votre site à été généré dans le répertoire output. Peut-être aurez vous un message d'alerte relatif aux flux, c'est normal en développement et vous pouvez l'ignorer

Prévisualisation du site

Ouvrez une session de terminal depuis le répertoire d'installation et lancez la commande suivante :

pelican --listen

Rendez vous à l'adresse http://localhost:8000/ à l'aide de votre navigateur, c'est parfait !

Parcours dev python : projet final

2018-12-20T11:11:00+01:00

Note d'intention

Valérie et Serge sont travailleurs indépendants et pour leurs activités respectives ils sont à la recherche d'un outil qui leur permettrait de gérer aisément leur réseau de contacts : prospection, suivi, opportunités etc.

Spécifications

service en ligne (SaaS), en gardant à l'esprit qu'un usage hors réseau sera certainement implémenté à l'avenir
les données seront réparties dans différents objets :
- des contacts auxquels seront associés des affaires
- aux affaires et contacts pourront être associés à des notes
- des étiquettes permettront une organisation souple et transversale de ces informations en s'associant à tout ou partie des objets définis ci dessus. Une étiquette pourrait représenter : un groupe de contact, une entreprise, un secteur professionnel, un statut, etc.
les contacts seront cloisonnés à l'utilisateur qui les aura créés, en gardant à l'esprit qu'un partage des contacts entre les utilisateurs du service sera implémenté à l'avenir
import de contacts existant :
- individuel (formulaire)
- en lot, préférence pour les formats Vcard et/ou CSV
- connection à un serveur CardDAV

Voir le code hébergé sur Github

GHI - GitHub Issues

2018-11-29T21:21:00+01:00

/!\ Vieilles notes probablement obsolètes /!\

ghi : GitHub Issues on the command line. Use your $EDITOR, not your browser.

CLI vs GUI, pour moi le choix est souvent vite fait. Du coup ça fait quelques temps que je gère dès que possible mesissuesgithub en CLI à l'aide de ghi, un client dédié aux issues GitHub éccrit en Ruby.

La vrai feature qui me manque est l'affectation d'un project, dommage… Mais sinon on fait des trucs directement en console qui font vraiment gagner du temps :

Liste les issues & pulls open :

~/git/pythonclassmates.org $ ghi list
# PythonClassmates/pythonclassmates.org open issues
  19: License proposal ↑
  18: License proposal ↑
  16: Travis CI rollback has not been runned
  15: Installation HowTo
  14: About page is missing
  13: Error 404 on category/tutoriels.html
  12: Error 404 on category/news.html

Seulement lesissues:

~/git/pythonclassmates.org $ ghi list --no-pulls
# PythonClassmates/pythonclassmates.org open issues
  16: Travis CI rollback has not been runned
  15: Installation HowTo
  14: About page is missing
  13: Error 404 on category/tutoriels.html
  12: Error 404 on category/news.html

Affiche l'issue 14

~/git/pythonclassmates.org $ ghi 14
#14: About page is missing
@freezed opened this issue 23 hours ago.   open

    With links to :
    - [ ] pelican
    - [ ] template
    - [ ] github

--web ouvre la page dans votre navigateur : ghi list --web, ghi 14 --web, etc.

Bien sûr ghi edit … permet d'en éditer une (!)

Et ghi open … d'en créer. Tellement pratique quand on code et que l'on tombe sur un bug, une idée, ou autre… Fini le «Je noterai ça tout à l'heure» qu'on aura oublié dans 5 minutes. Là en 15s c'est plié. Et avec l'habitude on y met presque tout :

ghi open --claim --label bug --label test --message "Test de la class Adallas à améliorer

Et là avec le double quote on laisse une ligne et on peut ajouter tous les
commentaires utiles.

Bon si comme moi vous êtes des maniaque le l'historique de votre shell, arretez
vous après `--message` et vous pourrez éditer votre issue dans votre éditeur,
par ce que là votre historique va dérouiller…

Les check-box du GHFMD sont aussi possible :
- [ ] foo
- [ ] bar
- [ ] foobar

Et quand on a fini de raconter sa vie on ferme la double quote. Hoplà!"

Aller pour finir un petit one-liner en shell pour créer lesissuesà partir d'un fichier texte (issues.txt) que l'on aura rempli avec un titre d'issue par ligne. Idéal en début de projet quand on à toute la roadmap à renseigner…

$ cat issues.txt
test issue #11
test issue #22
Foobar

puis

$ IFS='';while read issue; do ghi open --claim --label test --message "${issue}";done < issues.txt
#32: test issue #11
@freezed opened this issue 0 seconds ago.   open
@freezed is assigned.  test

Opened on freezed/python.
#33: test issue #22
@freezed opened this issue 0 seconds ago.   open
@freezed is assigned.  test

Opened on freezed/python.
#34: Foobar
@freezed opened this issue 0 seconds ago.   open
@freezed is assigned.  test

Bon code!

[ Article publié sur www.pythonclassmates.org ]

CI/CD d'un projet Django sur VPS

2018-11-24T11:11:00+01:00

Historique

Livraison du projet initial, conformément au cahier des charges
Livraison d'un 1er lot d'évolutions

Missions

Mettre en place une Intégration Continue(CI) avec Travis CI
Déploiement de l'environnement de production sur un VPS Digital Ocean via CLI
Déploiement automatisé dans un environnement de qualification (staging environment) via Heroku après réussite des tests
Suivre l'activité :
- du serveur avec le monitoring Digital Ocean
- de l'application avec Sentry
Utiliser cron pour automatiser une tâche de maintenance sur le serveur

Voir le code hébergé sur Github

Le gras c'est la vie !

2018-11-01T11:11:00+01:00

La startup Pur Beurre, avec laquelle vous avez déjà travaillé, souhaite développer une plateforme web qui permettra de trouver un substitut à un aliment considéré comme trop gras, trop sucré, trop salé.

La recherche ne doit pas s’effectuer en AJAX
Interface responsive
Compte utilisateur
- création de compte (mail et mot de passe)
- sans possibilité de changer son mot de passe
BDD PostgreSql
TDD (mocks pour les API)
Suivre la PEP 8
Méthodologie agile

Voir le code hébergé sur Github

GrandPy Bot, le papy-robot

2018-09-17T11:11:00+02:00

Dans une interface web, il est proposé de dialoguer dans un contexte géographique avec avec un Grand Père virtuel.

Vous le questionnez sur un lieu et il répond avec une carte et un texte en provenance de Wikipedia.

Interactions en AJAX : réponse s'affiche sans recharger la page
API Google Maps et Media Wiki
Pas de sauvegarde (page rechargée == historique perdu)
Interface responsive
Test Driven Development (mocks pour les API)
Déploiement avec Heroku

Voir le code hébergé sur Github

CLI pour l'API Open Food Facts

2018-08-09T11:11:00+02:00

Recherche d'aliments alternatif dans la base Open Food Facts
Affichage de fiches produits
L'utilisateur :
- Interagit avec le système dans le terminal
- Enregistre les produits pour les retrouver plus tard
L'utilisateur choisi en tapant des un chiffres

Voir le code hébergé sur Github

Un jeu de labyrinthe avec Pygame

2018-04-24T11:11:00+02:00

Description

MacGyver a été enfermé dans un labyrinthe. La sortie est surveillée par un garde et pour le distraire, il faut combiner les éléments suivants dispersés dans le labyrinthe :

une aiguille
un tube
éther

Avec ces éléments MacGyver fabriquera une seringue et pourra endormir le garde.

Librairie utilisée

Pygame 1.9

Voir le code hébergé sur Github

Création & conception du «Waste Watcher»

2017-11-20T11:11:00+01:00

L'Arche aux Innovateurs est un parcours immersif en innovation collective que j'ai réalisé en fin d'année 2017.

Le principe est le suivant :

une durée de 10 semaines
un atelier pour chacun des 9 thèmes

une équipe réduite aux profils variés (et qui ne se connaissent pas)

Pour faire ensemble, sur le thème imposé les déchets et à partir d'une feuille blanche :

1 plan et des supports de communication

1 prototype

1 planification financière

Nous avons conçu et prototypé : un pèse déchets connectée : Le Waste Watchers.

Plus d'information sur le blog des MacFivers, avec l'historique du projet :

Installer Sketchup2017 via wine sur LMDE2

2017-10-24T11:11:00+02:00

/!\ Vieilles notes probablement obsolètes /!\

Version de la distro :

~ % cat /etc/linuxmint/info
RELEASE=2
CODENAME=betsy
EDITION="MATE 64-bit"
DESCRIPTION="LMDE 2 Betsy"
DESKTOP=MATE
TOOLKIT=GTK
GRUB_TITLE=LMDE 2 MATE 64-bit

Installer wine 1

sudo apt-get install --install-recommends winehq-devel

Installer winetricks 2

wget https://raw.githubusercontent.com/Winetricks/winetricks/master/src/winetricks
chmod +x winetricks
sudo mv winetricks /usr/local/bin

État des lieux

~ % wine --version ; winetricks --version
wine-2.19
20171018-next - sha256sum: e586dbf0ebdd7969b558e1e03372bfd7e735a98a33e95bdad32d831e6b2cc2db

Téléchargement du merdier propriétaire

.NET Framework 4.5.2 (offline version)

wget http://dl.trimble.com/sketchup/SketchUpMake-en-x64.exe

Au boulot

export WINEPREFIX=~/sketchup
export WINEARCH=win64
winetricks vcrun2015
winetricks corefonts

(Special DLL bonus install [3])

winetricks mfc40
winetricks settings win7

`.NET` installation

wine start /unix NDP452-KB2901907-x86-x64-AllOS-ENU.exe

Installer Sketchup

Ouvrir SketchUpMake-fr-x64.exe dans le gestionnaire d'archive et extraire SketchUp2017-x64.msi

wine start /unix SketchUp2017-x64.msi

L'installateur vous intérogerra pour connaitre l'emplacement où sauvegarder Sketchup, par défaut sera proposer le répertoire 32 bit. Changer pour Program Files/ à la place de Program Files (x86)/.

Lancer Sketchup

wine ~/sketchup/drive_c/Program Files/SketchUp/SketchUp 2017/SketchUp.exe

Liens Menu / Bureau

env WINEPREFIX="/home/user/sketchup" wine /home/user/sketchup/drive_c/Program\ Files/SketchUp/SketchUp\ 2017/SketchUp.exe

Icône

/home/user/.local/share/icons/hicolor/48x48/apps/6EBD_SketchUpIcon.0.png

Ressources:

Sketchup2017 install with wine on LMDE2

2017-10-24T11:11:00+02:00

/!\ These are legacy notes probably obsolete /!\

Install Sketchup2017 via wine sur LMDE2

Distro version

~ % cat /etc/linuxmint/info
RELEASE=2
CODENAME=betsy
EDITION="MATE 64-bit"
DESCRIPTION="LMDE 2 Betsy"
DESKTOP=MATE
TOOLKIT=GTK
GRUB_TITLE=LMDE 2 MATE 64-bit

Install wine 1

sudo apt-get install --install-recommends winehq-devel

Install winetricks 2

wget https://raw.githubusercontent.com/Winetricks/winetricks/master/src/winetricks
chmod +x winetricks
sudo mv winetricks /usr/local/bin

State of play

~ % wine --version ; winetricks --version
wine-2.19
20171018-next - sha256sum: e586dbf0ebdd7969b558e1e03372bfd7e735a98a33e95bdad32d831e6b2cc2db

Download proprietary shit

.NET Framework 4.5.2 (offline version)

wget http://dl.trimble.com/sketchup/SketchUpMake-en-x64.exe

Get the job done

export WINEPREFIX=~/sketchup
export WINEARCH=win64
winetricks vcrun2015
winetricks corefonts

(Special DLL bonus install [3])

winetricks mfc40
winetricks settings win7

.NET install

wine start /unix NDP452-KB2901907-x86-x64-AllOS-ENU.exe

Sketchup install

Open SketchUpMake-fr-x64.exe in Archive Manager and extract SketchUp2017-x64.msi

wine start /unix SketchUp2017-x64.msi

The installer will prompt you for the file path to save sketchup and for some reason it will default to the 32bit directory. Change it to Program Files/ instead of Program Files (x86)/

Launch Sketchup

wine ~/sketchup/drive_c/Program Files/SketchUp/SketchUp 2017/SketchUp.exe

Desktop/Menu link

env WINEPREFIX="/home/user/sketchup" wine /home/user/sketchup/drive_c/Program\ Files/SketchUp/SketchUp\ 2017/SketchUp.exe

Icon

/home/user/.local/share/icons/hicolor/48x48/apps/6EBD_SketchUpIcon.0.png

Ressources:

Sauvegarde d'une instance OwnCloud

2016-12-02T11:11:00+01:00

/!\ Vieilles notes probablement obsolètes /!\

Preventif

Backup /data & /config

rsync -e "ssh -p 22" -arzv --stats --delete-after -f"- thumbnails/" host:/path/to/owncloud/data /path/to/backup/owncloud/

rsync -e "ssh -p 22" -arzv host:/path/to/owncloud/config /path/to/backup/owncloud/

Backup DB

mysqldump --lock-tables -h [server] -u [username] -p[password] [db_name] > owncloud-dbbackup_`date +"%Y%m%d"`.bak

Curatif

Restore /data & config

rsync -e "ssh -p 42" -arzv --stats -f"- thumbnails/" host:/path/to/backuup/owncloud/data/ /home/owncloud/data

Restore DB

Créer le nouvel user et sa base:

CREATE USER 'owncloud'@'localhost' IDENTIFIED BY 'password'
CREATE DATABASE IF NOT EXISTS owncloud;
GRANT ALL PRIVILEGES ON owncloud.* TO 'owncloud'@'localhost' IDENTIFIED BY 'password';

Déménagement SSL

MàJ DNS

10800 IN A [new.IP]
@ 10800 IN A [new.IP]
imap 10800 IN CNAME access.mail.gandi.net.
pop 10800 IN CNAME access.mail.gandi.net.
smtp 10800 IN CNAME relay.mail.gandi.net.
webmail 10800 IN CNAME agent.mail.gandi.net.
@ 10800 IN MX 50 fb.mail.gandi.net.
@ 10800 IN MX 10 spool.mail.gandi.net.

Surprises

Changement de Debian/Wheezy -> Debian/Jessie

Apache2: v2.2 -> v2.4

site-avaiable

Les noms des fichiers se terminent par .conf

PhpMyAdmin

Erreur: Fatal error: require_once(): Failed opening required '/usr/share/php/php-gettext/gettext.inc' (include_path='.') in /usr/share/phpmyadmin/libraries/select_lang.lib.php on line 463

Remède: Ajout de /usr/share/php/php-gettext/ dans la directive php_admin_value open_basedir du fichier de conf apache. (Ref. : phpmyadmin symlinks error after ubuntu upgrade - superuser.com)

Owncloud logging

(Re)mettre en place les logs dans /var/log/owncloud/ et le logrotate

Manipulation des données ownCloud en local via CLI

Mise en place de davfs2 pour le montage via fstab. Attention doc.owncloud est incomplète, voir aussi la doc.ubuntu

erreur: /sbin/mount.davfs: warning: the server does not support locks

/etc/fstab

~/.davfs2/secrets

/etc/davfs2/cert

/etc/davfs2/davfs2.conf

Ressources:

Relier duplicity à une instance HubiC

2015-09-03T11:11:00+02:00

/!\ Vieilles notes probablement obsolètes /!\

Contexte

Debian 7 wheezy (oldstable)
kernel 3.14

Problème

HubiC est basé sur une version modifié de openStack, notament au niveau de l'authentification.
pyrax est le SDK , Python/openStack
Duplicity, intègre pyrax à partir de sa version 0.6.23
les versions minimum respectives de ces paquets et de certaines dépendances ne sont pas dispo dans le repo debian/wheezy

Cheminement

sudo aptitude install python-pip python-setuptools python-dev
sudo aptitude install librsync1 librsync-dev
sudo aptitude install python-lockfile
sudo aptitude install python-pyasn1
sudo aptitude install libffi-dev

sudo apt-get -t wheezy-backports install "python-cffi"

sudo pip2 install cffi
sudo pip2 install pyopenssl
sudo pip2 install ndg-httpsclient
sudo pip2 install urllib3
sudo pip2 install setuptools --upgrade
sudo pip2 install python-novaclient --upgrade
sudo pip2 install pyrax --upgrade

wget https://code.launchpad.net/duplicity/0.7-series/0.7.06/+download/duplicity-0.7.06.tar.gz
tar -xvzf duplicity-0.7.06.tar.gz
cd duplicity-0.7.06
python ./setup.py build
sudo python ./setup.py install

(`dépendance` ? aptitude install : sudo pip2 install `dépendance`; re-build)

Erreurs:

InsecurePlatformWarning : install pyopenssl ndg-httpsclient python-pyasn1
UserWarning: Module novaclient.v1_1 is deprecated : disparu avec le lot de MàJ du 20160314 (python-novaclient 1.5?)
Connection failed, please check your credentials: JSONDecodeError Expecting value: line 1 column 1 (char 0) : upgrade setuptools 18.3.1 -> 20.2.2

Ressources:

Tuto:
Sources:
- duplicity v0.7.06

Changelog

20160314 :
- MàJ de la version de duplicity
- MàJ pip -> pip2
- MàJ python-novaclient 2.28.2.dev3
- MàJ rackspace-novaclient 1.5
- Erreur #2 & #3

ownCloud, erreur de connection internet

2015-04-25T11:11:00+02:00

/!\ Vieilles notes probablement obsolètes /!\

Contexte

Debian 7/k3.14
ownCloud 8.0.2, installé via openSUSE Build Service packages

Problème

Dans le menu d'administration du client web, la vérification de la configuration affiche l'erreur suivante:

Ce serveur ne peut se connecter à internet. Cela signifie que certaines fonctionnalités, telles que le montage de supports de stockage distants, les notifications de mises à jour ou l'installation d'applications tierces ne fonctionneront pas. L'accès aux fichiers à distance, ainsi que les notifications par courriel ne fonctionneront pas non plus. Il est recommandé d'activer la connexion internet pour ce serveur si vous souhaitez disposer de l'ensemble des fonctionnalités offertes.
Veuillez vous référer au guide d'installation.

Erreur en VO:

This server has no working internet connection. This means that some of the features like mounting of external storage, notifications about updates or installation of 3rd party apps don´t work. Accessing files from remote and sending of notification emails might also not work. We suggest to enable internet connection for this server if you want to have all features.

Cheminement

ping www.owncloud.org depuis le serveur, OK
essai d'échange enre le serveur OC & un client OC pour Android, OK
édition du php.ini: allow_url_fopen On,
édition du php.ini: allow_url_include On
recherche de la fonction dans le code OC qui génère ce message d'erreur: [OC_PATH]/lib/private/util.php
isolation de la fonction et essai sur plusieurs machines: fsockopen() à bien bien un comportement différant sur le serveur concerné
suppression de fsockopen() dans la directive disable_functions  :-)

Sources:

Forum ownCloud:
- Internet connection not working
- "Internet connection not working" behind proxy
2by2host, Warning: fsockopen() has been disabled for security reasons

Configurer le paquet gitweb provenant du dépot Debian

2015-03-15T11:11:00+01:00

/!\ Vieilles notes probablement obsolètes /!\

Pour visualiser via HTTP les projets git et leur état depuis le serveur, il existe gitweb. La doc n'ayant pas précisé comment adapter la config après l'installation, voici où ça se passe:

Installer via aptitude

aptitude install gitweb

Adapter la config locale:

vi /etc/gitweb.conf
vi /etc/apache2/conf.d/gitweb

Redémarrer apache2

service apache2 restart

Debian et MacMini Intel

2014-11-11T11:11:00+01:00

/!\ Vieilles notes probablement obsolètes /!\

Détail du hardware:

Apple Mac Mini 2.26/2x1G/120/SD/FRA/FRA

user@machine:~$ lspci
00:00.0 Host bridge: NVIDIA Corporation MCP79 Host Bridge (rev b1)
00:00.1 RAM memory: NVIDIA Corporation MCP79 Memory Controller (rev b1)
00:03.0 ISA bridge: NVIDIA Corporation MCP79 LPC Bridge (rev b2)
00:03.1 RAM memory: NVIDIA Corporation MCP79 Memory Controller (rev b1)
00:03.2 SMBus: NVIDIA Corporation MCP79 SMBus (rev b1)
00:03.3 RAM memory: NVIDIA Corporation MCP79 Memory Controller (rev b1)
00:03.4 RAM memory: NVIDIA Corporation MCP79 Memory Controller (rev b1)
00:03.5 Co-processor: NVIDIA Corporation MCP79 Co-processor (rev b1)
00:04.0 USB controller: NVIDIA Corporation MCP79 OHCI USB 1.1 Controller (rev b1)
00:04.1 USB controller: NVIDIA Corporation MCP79 EHCI USB 2.0 Controller (rev b1)
00:06.0 USB controller: NVIDIA Corporation MCP79 OHCI USB 1.1 Controller (rev b1)
00:06.1 USB controller: NVIDIA Corporation MCP79 EHCI USB 2.0 Controller (rev b1)
00:08.0 Audio device: NVIDIA Corporation MCP79 High Definition Audio (rev b1)
00:09.0 PCI bridge: NVIDIA Corporation MCP79 PCI Bridge (rev b1)
00:0a.0 Ethernet controller: NVIDIA Corporation MCP79 Ethernet (rev b1)
00:0b.0 SATA controller: NVIDIA Corporation MCP79 AHCI Controller (rev b1)
00:10.0 PCI bridge: NVIDIA Corporation MCP79 PCI Express Bridge (rev b1)
00:15.0 PCI bridge: NVIDIA Corporation MCP79 PCI Express Bridge (rev b1)
00:16.0 PCI bridge: NVIDIA Corporation MCP79 PCI Express Bridge (rev b1)
02:00.0 VGA compatible controller: NVIDIA Corporation C79 [GeForce 9400] (rev b1)
03:00.0 Network controller: Broadcom Corporation BCM4321 802.11a/b/g/n (rev 05)
04:00.0 FireWire (IEEE 1394): LSI Corporation FW643 [TrueFire] PCIe 1394b Controller (rev 07)

user@machine:~$ cat /proc/cpuinfo
processor   : 0
vendor_id   : GenuineIntel
cpu family  : 6
model       : 23
model name  : Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
stepping    : 10
microcode   : 0xa07
cpu MHz     : 1596.000
cache size  : 3072 KB
physical id : 0
siblings    : 2
core id     : 0
cpu cores   : 2
apicid      : 0
initial apicid  : 0
fpu     : yes
fpu_exception   : yes
cpuid level : 13
wp      : yes
flags       : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm constant_tsc arch_perfmon pebs bts rep_good nopl aperfmperf pni dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm sse4_1 xsave lahf_lm dtherm tpr_shadow vnmi flexpriority
bogomips    : 4510.79
clflush size    : 64
cache_alignment : 64
address sizes   : 36 bits physical, 48 bits virtual
power management:

processor   : 1
vendor_id   : GenuineIntel
cpu family  : 6
model       : 23
model name  : Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
stepping    : 10
microcode   : 0xa07
cpu MHz     : 1596.000
cache size  : 3072 KB
physical id : 0
siblings    : 2
core id     : 1
cpu cores   : 2
apicid      : 1
initial apicid  : 1
fpu     : yes
fpu_exception   : yes
cpuid level : 13
wp      : yes
flags       : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm constant_tsc arch_perfmon pebs bts rep_good nopl aperfmperf pni dtes64 monitor ds_cpl vmx smx est tm2 ssse3 cx16 xtpr pdcm sse4_1 xsave lahf_lm dtherm tpr_shadow vnmi flexpriority
bogomips    : 4510.63
clflush size    : 64
cache_alignment : 64
address sizes   : 36 bits physical, 48 bits virtual
power management:

Boot possible grace a rEFInd

Edit: du 10/6/15

Debian Jessie vient de sortir et supporte nativement le boot EFI.

Il suffit donc d'ajouter le firwmare B43 et d'installer le driver Nvidia pour que la machine soit utilisable.

FIXME : avec le driver nvidia, les TTY ont disparu. Apparement, c'est un problème classique... A priori, sur cette machine je devrais m'en passer.

Pilotage de projet de transition numérique

2011-04-21T11:11:00+02:00

Entre 2007 et 2017, en parallèle de mon poste de responsable d'exploitation dans une PME de dépannage automobile, j'étais en charge du pilotage de la transition numérique de notre outils de facturation.