Blogue de SocraticDev

Tu n'as qu'à utiliser Postgresql comme cache au lieu de Redis

Sat, 28 Feb 2026 00:00:00 GMT

Le blog post de 2023 de Martin Heinz, "You Don't Need a Dedicated Cache Service - PostgreSQL as a Cache", je l'ai lu au complet. Et #DevOps ou pas, j'ai testé l'implémentation pour voir ce qui en retournait.

L'envers de la passion pour la technologie c'est le risque d'adopter des croyances inadéquates à propos de sujets qu'on ne maîtrise pas complètement. Un exemple, je lis un post sur Hackernews à propos du système de base de données Postgresql. Postgresql peut aussi agir comme sous-système de cache (pensons à Redis) et même comme un message broker. C'est tout benef, on se débarrasse de Redis et de RabbitMQ et on s'offre la semaine de quatre jours.

Et Postgresql ça peut aussi me dire l'heure de départ du prochain autobus vers Montréal ?

c'est quoi les requis ?

Avant d'énerver tout le monde avec la dernière révélation reçue entre deux bouchées dans une toast au beurre de peanut, il faut voir si ça fonctionne.

On ouvre les yeux et les oreilles pour déterminer ce que c'est qu'une cache et c'est quoi les requis. Un cache comme Redis est un système qui stocke temporairement des données en mémoire pour les rendre accessibles beaucoup plus rapidement que si on allait les chercher dans la base de données principale.

Alors ça nous fait une belle jambe de dire qu'on va utiliser une base de données pour mettre des items en cache. Tout de même on note que les éléments en cache sont stockés de façon temporaires et que la principale qualité d'un sous-système de cache c'est la performance en lecture.

Ensuite, pour l'aspect temporaire, nous avons besoin d'une mécanique qui libère les items en mémoire après un certains temps.

la vérité est dans le blog

L'astuce c'est de prolonger le petit-déjeuner en mangeant une banane ou des petits fruits. Comme ça on peut aller plus loin que le titre accrocheur du blog et prendre le temps de lire pour en apprendre davantage.

Le blog post de 2023 Martin Heinz, "You Don't Need a Dedicated Cache Service - PostgreSQL as a Cache", je l'ai lu au complet. Et #DevOps ou pas, j'ai testé l'implémentation pour voir ce qui en retournait.

CREATE UNLOGGED TABLE cache (
    id serial PRIMARY KEY,
    key text UNIQUE NOT NULL,
    value jsonb,
    inserted_at timestamp);

Premièrement, ce n'est pas plug and play. La première étape est plutôt simple. On crée une table SQL cache en lui donnant l'attribut unlogged. Une table UNLOGGED est une table dont les écritures ne sont pas enregistrées dans le journal de transactions (WAL), ce qui la rend plus rapide mais fait en sorte qu’elle peut perdre ses données en cas de crash du serveur.

Pas trop épeurant, non ?

Ensuite, pour s'assurer que les items ne vont pas faire grossir la table cache on doit implémenter une mécanique qui gère le time-to-live (ttl) des éléments gardés en mémoire. Martin Heinz propose d'utiliser la fonctionnalité pg_cron pour configurer des événements planifiés (scheduled) qui vont déclencher une procédure stockée SQL qui va effacer tous les items plus vieux que le paramètre passé.

Juste le mot "procédure stockée" pour moi évoque le même sentiment que la madeleine de Proust.

En 2026, imaginons que votre ingénieur DevOps le moins grognon initie la nouvelle vague de développeurs au mystère occulte des procédures stockées dans une base de données SQL.

Remettre du dentifrice dans le tube, c'est encore plus difficile que de faire atterrir une fusée à la verticale, non?

SWOT la proposition de Martin Heinz

forces (Strenght)

Votre équipe DevOps peine à se tenir la tête hors de l'eau. Vous avez déjà des serveurs Postgresql disponibles. En moins d'une matinée, on peut vous monter une table de cache avec la mécanique TTL et rendre ça disponible aux développeurs.

Pas besoin de provisionner de nouvelles ressources ni de s'engager à les supporter à long terme.

faiblesses (Weaknesses)

C'est pas Redis. Les développeurs vont bien voir qu'ils doivent interagir avec la "cache" avec leur ORM préféré.

Ils ne vont pas pouvoir ajouter "Redis" à leur CV.

Aussi, jusqu'à preuve du contraire, ça risque d'être moins performant que Redis.

opportunités (Opportunities)

Avec l'arrivée du Cloud et des services managed, on a vu disparaître les DBAs (databases administrator). En amenant vos ingénieurs DevOps à bidouiller dans PGSQL, vous allez peut-être réussir à leur attribuer la responsabilité de l'administration des serveurs de base de données en douce!

risques (Risks)

Si vous savez que votre système est habituellement fortement sollicité, doit offrir une performance parfaite en temps réel et doit être facilement évolutif (scalable), alors il faut éviter de se laisser séduire par les sirènes du web et sélectionner Redis.

C'est quand même cool, je veux essayer

Docker Desktop
git
DBeaver ou n'importe quel IDE qui permet de se connecter à un serveur pgsql
le runtime dotnet et sa CLI

Si tu as ces trois requis, clone mon GitHub repository sandboxes et va dans le dossier /pgsql-cache. Ouvre le fichier README.md en mode Preview (si tu n'es pas masochiste) et suit les instructions.

J'ai monté un petit laboratoire qui va provisionner un serveur pgsql containerisé et configurer une base de données avec une table cache et une table cron pour le ttl. Ensuite, tu vas pouvoir exécuter une petite API codée en C# qui va te montrer comment on peut interagir avec la cache pgsql.

sources

You Don't Need a Dedicated Cache Service - PostgreSQL as a Cache

pgsql database used as a cache

La curiosité nous sortira d'affaire

Fri, 06 Feb 2026 00:00:00 GMT

La curiosité nous sortira d'affaire. Pas besoin d'insister ni de parler plus fort. Mais faire preuve de curiosité est difficile : il faut laisser l'autre parler, l'encourager à s'exprimer et, surtout écouter et apprendre. Avouons-le : nos opinions viennent souvent de l'habitude, parfois de l'ignorance. Dans le meilleur des cas, nous avons sérieusement étudié un sujet. Même alors, quand quelqu'un de moins bien informé nous coupe la parole, accueillir cette interruption avec curiosité demeure la meilleure stratégie.

Le mot curiosité vient du latin curiositas qui signifie soin. Quant au mot soin, il vient probablement du latin somnium qui signifie rêve et songe. Comme le rêve, la curiosité est quelque chose qui occupe l'esprit sans conséquence nocive. Un peu comme un rêve, la curiosité éprouvée en prenant connaissance de la position d'autrui ne nous engage à rien. Cette ouverture et la suspension de notre jugement ne nous coûte à peu près rien.

Être curieux c'est le propre des enfants, n'est-ce pas ? En progressant dans la vie on perd cette facilité à nous émerveiller. Comme si admettre sa faillabilité et son ignorance représentait une faiblesse. Au contraire, faire preuve de curiosité est une force insoupçonnée. Il y a fort à parier que la plupart de nos proches ne partagent ni nos opinions ni nos goûts. Faire preuve de curiosité découle naturellement de cette réalité. Les humains sont différents les uns des autres mais ils doivent collaborer pour atteindre des objectifs dignes de mention. En cessant d'essayer de convaincre les autres d'adopter nos opinions, en faisant preuve de curiosité et en suspendant notre jugement pour comprendre leur situation, nous construisons un pont entre nous tous.

La curiosité est un pari raisonnable pour survivre aux automatismes typiquement humains dans la discussion. Que ce soit de couper la parole, ramener la discussion à soi, ou essayer de "marquer un point" en contredisant l'autre, nous sommes tous un peu perdants dans ces conversations avortées. Pourtant, quel est le vrai risque ? Quelle est la conséquence d'un rêve étrange ? On se réveille, peut-être un peu secoué, mais intact. Il en va de même avec la curiosité : écouter des opinions opposées ne nous engage à rien, ne nous met pas vraiment en danger.

Discours de Mark Carney à Davos 2026 : La Puissance des Moins Puissants Commence par l'Honnêteté (Transcription Complète)

Sun, 25 Jan 2026 00:00:00 GMT

[en anglais] Je commence en français et je retourne ensuite à l'anglais.

[en français] Merci Larry. C'est un plaisir, c'est un devoir d'être parmi vous en ce point tournant pour le Canada et pour le monde. Et je parlerai aujourd'hui de la rupture de l'ordre mondial. De la fin d'une fiction agréable et du début d'une réalité brutale où la géopolitique des grandes puissances n'est soumise à aucune contrainte.

Mais je vous soumets par ailleurs que les autres pays, en particulier les puissances moyennes comme le Canada, ne sont pas impuissantes. Elles possèdent la capacité de construire un nouvel ordre qui intègre nos valeurs comme le respect des droits humains, le développement durable, la solidarité, la souveraineté et l'intégrité territoriale des États. La puissance des moins puissants commence par l'honnêteté.

[le discours retourne à l'anglais]

Il semble que chaque jour nous rappelle que nous vivons à une époque de rivalité entre grandes puissances. Que l'ordre basé sur la règle de droit s'efface. Que

"les forts font ce qu'ils peuvent, et les faibles endurent ce qu'ils doivent"

[note: Le dialogue mélien de l'historien grec Thucydide relate comment Athènes, la puissance hégémonique européenne à l'époque a pris possession d'une petite île des Cyclades. C'est un classique de la littérature antique souvent étudié en philosophie politique, théorie de l'argumentation et anthropologie philosophique. L'île de Mélos (ou Milos) voulait rester neutre dans la guerre du Péloponnèse, mais Athènes l'a attaquée pendant l'été 416 et l'a forcée à se rendre après plus de six mois de siège. Tous les hommes en âge de porter les armes furent exécutés, les femmes et les enfants étant vendus comme esclaves. L'île vidée de sa population est ensuite colonisée par Athènes(Wikipedia)]

Cet aphorisme de Thucydide est présenté comme inévitable, comme la logique naturelle des relations internationales qui se réaffirme. Et face à cette logique, il y a une forte tendance pour les pays à suivre le mouvement pour s'entendre. À s'accommoder. À éviter les ennuis. À espérer que la conformité achètera la sécurité.

Cela ne marchera pas. Alors, quelles sont nos options ?

En 1978, le dissident tchèque Václav Havel, plus tard président, a écrit un essai intitulé La Puissance des Sans-Puissance. Dans celui-ci, il a posé une question simple : comment le système communiste se maintenait-il ? Sa réponse a commencé par un épicier. Chaque matin, ce commerçant place un panneau dans sa vitrine : "Travailleurs du monde, unissez-vous !" Il n'y croit pas. Personne n'y croit. Mais il place le panneau quand même — pour éviter les ennuis, pour signaler la conformité, pour s'entendre. Et parce que chaque commerçant de chaque rue fait de même, le système persiste. Non pas seulement par la violence, mais par la participation des gens ordinaires à des rituels qu'ils savent en privé être faux. Havel a appelé cela "vivre dans le mensonge". La puissance du système ne vient pas de sa vérité mais de la volonté de chacun de se comporter comme si elle était vraie. Et sa fragilité vient de la même source : quand même une personne cesse de se comporter — quand l'épicier retire son panneau — l'illusion commence à se fissurer.

Amis, il est temps pour les entreprises et les pays de retirer leurs panneaux.

Pendant des décennies, des pays comme le Canada ont prospéré sous ce que nous appelions l'ordre international basé sur les règles de droit. Nous avons rejoint ses institutions, loué ses principes, et bénéficié de sa prévisibilité. Et grâce à cela, nous pouvions poursuivre des politiques étrangères basées sur les valeurs sous sa protection. Nous savions que l'histoire de l'ordre international basé sur les règles de droit était partiellement fausse. Que les plus forts s'exempteraient quand cela leur convenait. Que les règles commerciales étaient appliquées de manière asymétrique. Et nous savions que le droit international s'appliquait avec une rigueur variable selon l'identité de l'accusé ou de la victime. Cette fiction était utile, et l'hégémonie américaine, en particulier, a aidé à fournir des biens publics : des voies maritimes ouvertes, un système financier stable, une sécurité collective, et un soutien pour les cadres de résolution des différends. Alors, nous avons placé le panneau dans la vitrine. Nous avons participé aux rituels. Et nous avons largement évité de souligner les écarts entre rhétorique et réalité.

Ce marché ne fonctionne plus.

Laissez-moi être direct : nous sommes au milieu d'une rupture, pas d'une transition. Au cours des deux dernières décennies, une série de crises dans les finances, la santé, l'énergie et la géopolitique ont mis à nu les risques d'une intégration mondiale extrême.

Mais plus récemment, les grandes puissances ont commencé à utiliser l'intégration économique comme armes. Les tarifs comme levier. L'infrastructure financière comme coercition. Les chaînes d'approvisionnement comme vulnérabilités à exploiter.

Vous ne pouvez pas "vivre dans le mensonge" du bénéfice mutuel par l'intégration quand l'intégration devient la source de votre subordination. Les institutions multilatérales sur lesquelles les puissances moyennes comptaient, l'OMC — l'architecture même de la résolution collective des problèmes sont menacées.

En conséquence, de nombreux pays tirent les mêmes conclusions. Qu'ils doivent développer une plus grande autonomie stratégique : en énergie, nourriture, minéraux critiques, en finance, et chaînes d'approvisionnement. Et cette impulsion est compréhensible. Un pays qui ne peut pas se nourrir, se ravitailler en carburant ou se défendre a peu d'options. Quand les règles ne vous protègent plus, vous devez vous protéger.

Mais soyons clairvoyants sur où cela mène. Un monde de forteresses sera plus pauvre, plus fragile et moins durable. Et il y a une autre vérité : si les grandes puissances abandonnent même la prétention des règles et des valeurs pour la poursuite sans entrave de leur puissance et de leurs intérêts, les gains du 'transactionnalisme' deviendront plus difficiles à reproduire.

Les hégémons ne peuvent pas continuellement monétiser leurs relations. Les alliés diversifieront pour se couvrir contre l'incertitude. Ils achèteront une assurance. Augmenteront les options. Cela reconstruit la souveraineté — souveraineté qui était autrefois ancrée dans la règle de droit — mais qui sera de plus en plus ancrée dans la capacité à résister à la pression.

Cette salle sait que c'est une gestion classique des risques. La gestion des risques a un prix. Mais ce coût de l'autonomie stratégique, de la souveraineté, peut aussi être partagé. Les investissements collectifs dans la résilience sont moins chers que chacun construisant sa propre forteresse. Les normes partagées réduisent la fragmentation. Les complémentarités sont positives. La question pour les puissances moyennes, comme le Canada, n'est pas si nous devons nous adapter à cette nouvelle réalité. Nous devons. La question est si nous nous adaptons en construisant simplement des murs plus hauts — ou si nous pouvons faire quelque chose de plus ambitieux.

Maintenant, le Canada a été parmi les premiers à entendre l'appel du réveil, nous menant à changer fondamentalement notre posture stratégique. Les Canadiens savent que nos vieilles hypothèses confortables que notre géographie et nos adhésions aux alliances conféraient automatiquement prospérité et sécurité ne sont plus valides. Notre nouvelle approche repose sur ce qu'Alexander Stubb a appelé 'réalisme basé sur les valeurs' — ou, pour le dire autrement, nous visons à être à la fois principiels et pragmatiques.

Principiels dans notre engagement envers des valeurs fondamentales : souveraineté et intégrité territoriale, l'interdiction de l'usage de la force sauf quand cohérent avec la Charte des Nations Unies, le respect des droits humains.

Pragmatiques en reconnaissant que le progrès est souvent incrémental, que les intérêts divergent, que pas chaque partenaire partagera toutes nos valeurs. Alors nous nous engageons largement, stratégiquement, les yeux ouverts. Nous prenons activement le monde tel qu'il est, pas attendre autour pour le monde tel que nous souhaitons qu'il soit. Le Canada calibre ses relations, afin que leur profondeur reflète nos valeurs. Et nous priorisons l'engagement large pour maximiser notre influence, compte tenu de la fluidité du monde en ce moment, les risques que cela pose, et les enjeux pour ce qui vient ensuite.

Et nous ne comptons plus seulement sur la force de nos valeurs, mais aussi sur la valeur de notre force. Nous construisons cette force à la maison. Depuis que mon gouvernement a pris ses fonctions, nous avons réduit les impôts sur les revenus, sur les gains en capital et les investissements commerciaux, nous avons supprimé toutes les barrières fédérales au commerce interprovincial, et nous accélérons un trillion de dollars d'investissements en énergie, IA, minéraux critiques, nouveaux corridors commerciaux, et au-delà. Nous doublons nos dépenses de défense d'ici la fin de cette décennie [2020-2030] et nous le faisons de manière à construire nos industries domestiques. Et nous diversifions rapidement à l'étranger. Nous avons convenu d'un partenariat stratégique complet avec l'UE [Union Européenne], incluant l'adhésion à SAFE [PESCO ?], les arrangements d'approvisionnement en défense européens. Nous avons signé douze autres accords commerciaux et de sécurité sur quatre continents en six mois.

Au cours des derniers jours, nous avons conclu de nouveaux partenariats stratégiques avec la Chine et le Qatar. Nous négocions des pactes de libre-échange avec l'Inde, l'ASEAN, la Thaïlande, les Philippines, et le Mercosur. Nous faisons autre chose. Pour aider à résoudre les problèmes mondiaux, nous poursuivons une géométrie variable, en d'autres termes, différentes coalitions pour différents problèmes, basées sur des valeurs et intérêts communs.

Ainsi, sur l'Ukraine, nous sommes un membre central de la Coalition des Volontaires et l'un des plus grands contributeurs par habitant à sa défense et sécurité.

Sur la souveraineté arctique, nous nous tenons fermement avec le Groenland et le Danemark et soutenons pleinement leur droit unique de déterminer l'avenir du Groenland [applaudissements]. Notre engagement envers l'Article 5 est inébranlable. Alors nous travaillons avec nos alliés de l'OTAN incluant les Huit Nordiques Baltes pour sécuriser davantage les flancs nord et ouest de l'alliance, incluant par les investissements sans précédent du Canada dans le radar au-delà de l'horizon, les sous-marins, les avions, et les bottes sur le terrain. Des bottes sur la glace.

Le Canada s'oppose fortement aux tarifs sur le Groenland et appelle à des discussions ciblées pour atteindre nos objectifs partagés de sécurité et prospérité dans l'Arctique.

Sur le commerce plurilatéral, nous défendons les efforts pour construire un pont entre le Partenariat Trans-Pacifique et l'Union Européenne, ce qui créerait un nouveau bloc commercial de 1,5 milliard de personnes.

Sur les minéraux critiques, nous formons des clubs d'acheteurs ancrés dans le G7 afin que le monde puisse diversifier loin des approvisionnements concentrés. Et sur l'IA, nous coopérons avec des démocraties partageant les mêmes idées pour nous assurer que nous ne serons pas ultimement forcés de choisir entre hégémons et hyperscalers.

Ce n'est pas un multilatéralisme naïf. Ni compter sur leurs institutions. C'est construire les coalitions qui fonctionnent, problème par problème, avec des partenaires qui partagent assez de terrain commun pour agir ensemble. Dans certains cas, ce sera la vaste majorité des nations. Ce que cela fait, c'est créer un réseau dense de connexions à travers le commerce, l'investissement, la culture sur lesquels nous pouvons puiser pour les défis et opportunités futurs.

Je soutiens que les puissances moyennes doivent agir ensemble parce que si nous ne sommes pas à la table, nous sommes sur le menu [rires]. Mais je dirais aussi que les grandes puissances peuvent se permettre pour l'instant d'aller seules. Elles ont la taille du marché, la capacité militaire et le levier pour dicter les termes. Les puissances moyennes non. Mais quand nous négocions seulement bilatéralement avec un hégémon, nous négocions à partir d'une position de faiblesse. Nous acceptons ce qui est offert. Nous nous faisons concurrence les uns les autres pour être les plus accommodants. Ce n'est pas la souveraineté. C'est la performance de la souveraineté tout en acceptant la subordination.

Dans un monde de rivalité entre grandes puissances, les pays entre deux ont un choix : se faire concurrence les uns les autres pour la faveur ou se combiner pour créer un troisième chemin avec impact. Nous ne devrions pas permettre à la montée de la puissance dure de nous aveugler au fait que la puissance de la légitimité, de l'intégrité, et des règles restera forte — si nous choisissons de la brandir ensemble.

Ce qui me ramène à Havel.

Qu'est-ce que cela signifie pour les puissances moyennes de "vivre la vérité" ?

Premièrement, cela signifie nommer la réalité. Arrêtez d'invoquer "l'ordre international basé sur la règle de droit" comme s'il fonctionnait encore comme annoncé. Appelez-le ce qu'il est : un système de rivalité entre grandes puissances intensifiante où les plus puissants poursuivent leurs intérêts en utilisant l'intégration économique comme coercition. Cela signifie agir de manière cohérente. Appliquer les mêmes normes aux alliés et rivaux. Quand les puissances moyennes critiquent l'intimidation économique d'une direction mais restent silencieuses quand elle vient d'une autre, nous gardons le panneau dans la vitrine.

Cela signifie construire ce en quoi nous prétendons croire. Plutôt que d'attendre que l'ancien ordre soit restauré, cela signifie créer des institutions et accords qui fonctionnent comme décrit. Et cela signifie réduire le levier qui permet la coercition. C'est-à-dire construire une économie domestique forte devrait toujours être la priorité de chaque gouvernement. Et la diversification internationalement n'est pas seulement de la prudence économique ; c'est une fondation matérielle pour une politique étrangère honnête. Parce que les pays gagnent le droit à des positions principées en réduisant leur vulnérabilité à la représaille.

Alors le Canada a ce que le monde veut. Nous sommes une superpuissance énergétique. Nous détenons d'énormes réserves de minéraux critiques. Nous avons la population la plus éduquée du monde. Nos fonds de pension sont parmi les plus grands et sophistiqués investisseurs du monde. En d'autres termes, nous avons du capital, du talent, nous avons aussi un gouvernement avec une immense capacité fiscale pour agir de manière décisive. Et nous avons les valeurs auxquelles beaucoup d'autres aspirent.

Le Canada est une société pluraliste qui fonctionne. Notre place publique est bruyante, diverse, et libre. Les Canadiens restent engagés envers le développement durable. Nous sommes un partenaire stable et fiable dans un monde qui n'est rien de tel. Un partenaire qui construit et valorise les relations à long terme. Et nous avons autre chose : une reconnaissance de ce qui se passe et une détermination à agir en conséquence.

Nous comprenons que cette rupture appelle plus que l'adaptation. Elle appelle l'honnêteté sur le monde tel qu'il est. Nous retirons le panneau de la vitrine. Nous savons que l'ancien ordre ne reviendra pas. Nous ne devrions pas le pleurer.

La nostalgie n'est pas une stratégie. Mais nous croyons que de la fracture, nous pouvons construire quelque chose de plus grand, meilleur, plus fort, et plus juste. C'est la tâche des puissances moyennes. Les pays qui ont le plus à perdre d'un monde de forteresses et le plus à gagner d'une coopération authentique.

Les puissants ont leur puissance. Mais nous avons quelque chose aussi — la capacité d'arrêter de prétendre, de nommer la réalité, de construire notre force à la maison, et d'agir ensemble. C'est le chemin du Canada. Nous le choisissons ouvertement et avec confiance. Et c'est un chemin largement ouvert à tout pays prêt à le prendre avec nous.

Merci beaucoup.

traduction de l'anglais par le LLM Grok Code Fast 1

sources

Canada 'strongly opposes' tariffs over Greenland, won’t waver on Article 5: Carney

https://fr.wikipedia.org/wiki/Siège_de_Mélos

fiction 2025 — des histoires passionnantes pour se reposer de Netflix

Tue, 13 Jan 2026 00:00:00 GMT

L'immersion dans les récits et les œuvres de fiction nourrit l'âme et le coeur tout en reposant les yeux des écrans. Pour trois des auteurs en lice c'est par leur propre voix — via des audiobooks — que j'ai vécu leurs histoires.

David Sedaris

C'est par hasard que j'ai découvert David Sedaris. Je me suis trompé sur le nom de l'auteur car je cherchais une œuvre de l'écrivain new-yorkais Sam Lipsyte. Comme lui il est un écrivain américain qui fait dans l'humour et la satire. Ses œuvres le mettent en scène comme personnage principal : un écrivain menant la vie d'un retraité aisé en France, en Angleterre et sur une petite île de la côte Est américaine. Ce qui rend ses livres si fascinants pour moi, c'est qu'il se met complètement à nu : il formule des jugements qui, en plus de ne pas être politiquement corrects, sont souvent incongrus mais profondément humains, et le lecteur ne peut qu'en sourire.

À relire ? Oui ! Surtout sous la forme d'audiobooks où l'auteur lui-même nous lit son œuvre

When You Are Engulfed in Flames (2008), Let's Explore Diabetes with Owls (2013), Calypso (2018), Happy-go-lucky (2022)

Sam Lipsyte, The Ask, 2010

L'auteur enseigne la fiction à l'université Columbia à New York City.

The Ask met en scène les péripéties d'un homme maladroit socialement travaillant au département des dons importants d'une université new-yorkaise.

Le personnage principal du roman The Ask, un véritable antihéros, sollicite des dons auprès de personnes aisées pour une université de second rang. On sait qu'on a affaire à un pauvre type dès le début du roman. C'est d'ailleurs ça et aussi la relation loufoque qu'il entretient avec son fils Bernie qui nous tient accroché à l'histoire.

À relire certainement.

Jonathan Ames, Karma Doll, 2025

Je suis un fan inconditionnel de l'auteur new yorkais Jonathan Ames. J'adore ses personnages qui sont à la fois des pauvres types mais aussi des gens brillants.

Sous la forme d'un livre audio lu par Ames lui-même, Karma Doll prend la forme d'un thriller qui détonne avec l'habituel récit qui se passe dans la ville de New-York. On retrouve quand même la profondeur psychologique typique des personnages d'Ames. Bref, c'est un roman surprenant pour un habitué d'Ames et c'est tout à fait bienvenu.

À relire éventuellement.

William Gibson, Count Zero, 1986

Le deuxième roman cyberpunk de la série culte Sprawl Trilogy.

Quand on a aimé lire Neuromancer alors on continue avec Count Zero. Ce n'est pas la suite de Neuromancer : on y retrouve différents personnages et l'intrigue est nouvelle. Toutefois cela se passe dans le même univers : le Sprawl, la mégapole américaine couvrant la côte Est d'Atlanta à Boston ainsi que des parties se déroulant dans l'espace ; dans des communautés satellites.

Je dois admettre avoir relu Neuromancer avant de me lancer. Ça m'a aidé à retrouver cet état d'esprit lors de la lecture où on accepte de ne pas tout comprendre ce qui se passe. Un peu comme dans la vraie vie où on ne comprend qu'une portion de ce qui se passe, non ?

C'est dans la relecture qu'on découvre l'œuvre de William Gibson. En avance sur son temps il illustre le nouveau rôle des humains dans un univers futuriste peuplé d'intelligence artificielle. Ça nous fait réfléchir sur une nouvelle façon dont les relations de pouvoir sont établies, la consolidation du pouvoir dans des dynasties éternelles, le morcellement et la précarisation du travail, etc.

Victor-Lévy Beaulieu, Trois-Pistoles et les Basques : le Pays de mon père, 1997

Sous la forme d'un beau livre à déposer sur la table à café, VLB parle de son père alors que ce dernier s'éteint à petit feu. C'est un récit à la frontière de la réalité et du monde intérieur d'un homme atteint de démence. De la ville à Trois-Pistoles en passant par une réserve amérindienne c'est le récit d'un retour à la terre de son enfance.

Préparant un séjour au Pays des Basques, j'avais emprunté ce livre à la bibliothèque avec l'intention de m'en tenir aux photographies qu'il contient afin de dénicher des lieux à visiter une fois sur place. Mais j'ai commencé à lire le texte qu'il contient et je suis resté accroché jusqu'à la fin.

On retrouve chez VLB des réminiscences de James Joyce. Il nous laisse entrer dans son imaginaire. Un imaginaire qui est pour moi plutôt effrayant mais fondamentalement sain.

L’étude de la représentation de la maladie d’Alzheimer dans « Le monde de Barney » de Mordecai Richler, de « Trois-Pistoles et les Basques. Le pays de mon père » de Victor-Lévy Beaulieu et de « Je ne suis pas sortie de ma nuit » d’Annie Ernaux permet d’esquisser les contours d’une spécificité littéraire de la maladie, bien au-delà du thème de l’oubli.

N’envisager la maladie d’Alzheimer qu’en termes de dégénérescence cognitive, c’est évacuer sa dimension de matériau littéraire qui influence tant la construction que le style d’un texte. L’analyse de trois récits contemporains permet l’identification de procédés rhétoriques mais aussi de stratégies narratives et stylistiques qui servent à circonscrire l’empreinte littéraire propre à la maladie d’Alzheimer. La prise en charge du récit par un tiers parti explique la thématique de la filiation qui donne à voir la maladie de l’intérieur et de l’extérieur.

L’œuvre de création s’inscrit dans ce travail d’archivage de la mémoire familiale

tiré du mémoire de maîtrise "Représentations de la maladie d’Alzheimer dans trois récits contemporains" de Marie-France Rooney

Hubert Aquin, Prochain épisode, 1965

Depuis le Printemps Érable de 2012 j'ai tenté de terminer la lecture du roman Prochain épisode d'Hubert Aquin.

Acheté par curiosité, alors que j'étais étudiant à l'Université du Québec à Montréal (UQAM) où je traversais souvent le fameux pavillon Hubert-Aquin pour me rendre à mes séminaires ou visiter mon directeur de thèse.

Je ne le relirai probablement pas. Je préférerais explorer une autre œuvre de cet auteur québécois.

sources

Marie-France Rooney (2014), Représentations de la maladie d’Alzheimer dans trois récits contemporains

Non‑fiction 2025 — 3 livres enrichissants : mercenaires nazis, neurologie et Chine

Tue, 06 Jan 2026 00:00:00 GMT

En 2025, j'ai lu quelques livres intéressants sur l'histoire et la médecine moderne. Faire preuve de curiosité et s'intéresser à des thèmes qui ne sont pas directement lié à votre profession ou à des ouvrages de fictions m'aide à ouvrir mon esprit à différents aspects de la réalité. Un excellent investissement.

Danny Orbach, Fugitifs: histoire des mercenaires nazis pendant la guerre froide, 2023

Danny Orbach est un historien militaire diplômé d'Harvard. Il se spécialise dans l'étude des coups d'État, des assassinats politiques et de la désobéissance militaire.

Son livre étudie le parcours des officiers nazis après la Seconde Guerre mondiale (1945–1960), pendant la guerre froide. Ceux qui n'ont pas été attrapés et jugés se sont enfuis en Amérique latine, au Moyen-Orient et en Afrique. Ils se sont mis au service de nouveaux régimes comme conseillers militaires et experts en répression. Ils ont notamment travaillé pour l'Égypte, la Syrie, l'Irak, le Congo et divers gouvernements d'Amérique latine.

La thèse de l'auteur est que l'Occident n'a pas placé la justice au premier plan : la crainte du communisme a primé. Pendant ce temps, différents régimes se sont dotés de capacités de contrôle héritées de l'Allemagne nazie : formation de forces de sécurité, apprentissage de méthodes de répression des opposants et structuration de polices politiques.

La morale de l'histoire c'est que la violence ne disparaît pas. Elle se déplace où elle sait se rendre utile. Malgré des discours pompeux, les États priorisent l'efficacité et sont prêts à excuser les crimes.

Je recommande la lecture de ce livre pour se forger une vision réaliste des événements politiques où la violence est utilisée.

Oliver Sacks, The Man who mistook his wife for a hat: and other clinical tales, 1985

En 2025, j'ai entamé un trip de lectures neurologiques. J'ai commandé plusieurs ouvrages grand public d'auteurs médicaux connus pour leur contribution à ce champ de la médecine moderne : Oliver Sacks, Lisa Feldman Barrett et Sam Kean.

Oliver Sacks est une figure majeure de la neurologie. Robin Williams l'a incarné dans le film Awakening (1999), où l'on voit le médecin utiliser le médicament L-DOPA pour "réveiller" des patients apathiques.

J'ai beaucoup aimé ce livre. Chaque chapitre présente un cas particulier d'affection neurologique : perte de reconnaissance visuelle, amnésie, aphasie, perte de la conscience corporelle (proprioception), syndrome de Tourette, maladie de Parkinson, hallucinations, distorsions visuelles, autisme.

L'auteur possède une excellente culture philosophique et utilise le corpus de la philosophie occidentale pour raffiner ses diagnostics et ses interventions. Il montre que la neurologie appréhende les pathologies en termes de perte ou de déficit. Son travail clinique démontre qu'une perte est souvent remplacée par une adaptation. En tant que lecteur, j'ai été surpris de constater que la majorité des patients ne semblent pas souffrir de leur pathologie : ils s'y adaptent et peuvent même en tirer parti. L'homme souffrant du syndrome de Tourette m'a particulièrement marqué. Il existe des médicaments permettant de contrôler ses manifestations, mais ces traitements ont des effets secondaires assez lourds qui réduisent la qualité de vie. Cet homme appréciait la vivacité d'esprit que lui conférait son syndrome, notamment pour se surpasser comme batteur dans un groupe de jazz. Sous médication, son esprit devenait figé. On lui suggéra donc d'arrêter la médication le week-end et de la reprendre en semaine, afin de concilier emploi et identité personnelle.

La lecture de ce livre illustre l'empathie et l'humanisme requis en médecine. La grande culture littéraire et philosophique d'Oliver Sacks est admirable : placer l'humain au centre de la médecine, et ne pas le réduire à sa maladie, est au cœur de son approche. En parlant de perte et d'adaptation, Sacks relativise la gravité de certaines affections et sait les expliquer de façon adéquate aux proches et au personnel soignant. Bref, il œuvre à préserver la dignité du malade et à lui assurer une vie optimale.

Rana Mitter, Modern China: a very short introduction (2nd edition)

C'est un livre de la série A very short introduction d'Oxford University Press : pas un ouvrage académique, mais une synthèse destinée à un large public curieux. L'auteur joue avec les deux mots du titre — « Chine » et « Moderne » — et consacre une bonne part du livre à interroger la notion de modernité. Au début, je n'avais pas prêté attention au titre et pensais qu'il traitait de la Chine contemporaine ; l'angle historique est pourtant central. Pour ma part, la réflexion sur la modernité n'a pas toujours convaincu.

J'ai malgré tout appris beaucoup sur l'histoire de la Chine. Jusqu'en 1911, l'Empire du Milieu était un ensemble plus ou moins unifié de régions dominées par des dynasties. Un peu comme la France a eu les Mérovingiens puis les Bourbons, la Chine est passée de la dynastie Qin (-221 à -206) à la dynastie Qing (1644–1912). Le XXe siècle a d'abord été marqué par des mouvements de révolte contre les puissances étrangères : plusieurs prérogatives étatiques, comme la perception des droits de douane, étaient exercées par une élite occidentale. Une révolution populaire contre le pouvoir mandchou mit fin à l'Empire. La mobilisation de 1919 (mouvement du 4 mai), en protestation contre le traité de Versailles, favorisa l'émergence d'un nationalisme chinois. S'ensuivirent la guerre civile entre nationalistes et communistes, l'invasion japonaise, la victoire du Parti communiste, la Révolution culturelle, la mort de Mao et la montée de la Chine comme puissance économique.

C'est un livre intéressant à lire parce qu'il traite de la société, de l'économie et de la culture chinoise à la lumière de son histoire. Une approche dialectique qui évite de gaver le lecteur de pseudo-certitudes pour plutôt lui faire apprécier la complexité du sujet étudié.

Alfred Lansing, Endurance: Shackleton's Incredible Voyage, 1959

Thu, 01 Jan 2026 00:00:00 GMT

Ma lecture préférée de 2025. Entre la mi-septembre et la mi-octobre, j'ai dévoré les 400 pages de ce récit de voyage inédit ; en grande partie durant quelques journées fraîches d'octobre, à l'extérieur d'un chalet au bord du fleuve Saint‑Laurent, en regardant passer les cargos.

Alfred Lansing, Endurance: Shackleton's Incredible Voyage

En 1914, l'expédition comprenantt vingt-six membres d'équipage, soixante-neuf chiens, un chat dirigée par Sir Ernest Shackleton prend la mer vers l'Antarctique avec objectif de traverser le continent en traîneaux tirés par des chiens. Le sort en décida autrement et l'équipage est resté pris au piège de la mer glacée pendant presque deux ans avant de retourner à la civilisation.

Ce récit m'a été chaudement recommandé par l'artiste new-yorkais Tom Sachs, qui le résume ainsi :

Ceci est l'histoire d'aventure à laquelle toutes les histoires d'aventure sont comparées. Le pire qui soit arrivé fut qu'un homme perde ses pieds, mais c'était simplement parce qu'il ne portait pas de chaussures appropriées.

On lit et relit ce livre parce que c'est un récit d'aventure qui nous ravit de notre quotidien pour nous plonger dans un monde simple de glace, de mer, et de survie.

En s'immergeant dans le récit, on devient presqu'un membre de l'équipage. Pour ma part, j'ai rapidement senti le vertige d'une petite société humaine qui ne peut s'en remettre qu'à eux-mêmes. Il n'y a aucune autorité supérieure à celle du leader, Sir Shackleton, sinon la nature elle-même.

Une lecture particulièrement riche pour les personnes en position d'autorité ou de leadership. Pour ces rescapés, l'art de la navigation - mais aussi la prise de décision, l'observation des éléments (température, vent, saisons, courants) et la gestion des conflits - devient une forme de sagesse pratique. On cherche d'abord à établir sa position, à prendre des mesures fiables, puis à décider en tenant compte des facteurs externes.

Ce récit fonctionne aussi comme métaphore sociale : une poignée d'hommes prend des décisions critiques qui affectent la vie de tous. L'idée d'une minorité aux décisions lourdes de conséquences peut être inconfortable. Mais dans le cas de Shackleton, on voit un leader diriger avec humanité et mesure : les conflits surviennent, mais ils sont gérés de façon pragmatique et souvent admirable.

à qui plaira ce livre

D'abord à quiconque en voyage sur le bord d'un grand cours d'eau ou de la mer

Je recommande ce livre spécialement à des gens qui doivent faire preuve de leadership pour réaliser des projets. C'est-à-dire à ceux qui doivent mener des projets d'ampleur et donc mobiliser des équipes de collaborateur. Les entrepreneurs, les leaders techniques, les artistes t même des enseignants tireront profit de cette lecture.

Je recommande ce livre à toute personne intéressée par la résilience, le leadership et l'esprit d'équipe.

Le livre de Catherine Dorion

Tue, 09 Dec 2025 00:00:00 GMT

Dimanche matin dernier, j'ai emprunté le livre Les Têtes brûlées de Catherine Dorion à la bibliothèque Gabrielle-Roy au centre-ville de Québec.

Hier soir, lundi, j'ai terminé sa lecture.

Since being elected to Quebec's National Assembly last year, Catherine Dorion's clothing choices have received plenty of attention.

Known for wearing tuques, T-shirts and Doc Martens in the legislature, the 37-year-old politician is at the centre of a heated debate over what elected officials should wear to work.

When Dorion showed up to the National Assembly wearing an orange hooded sweatshirt last week, it quickly became the latest flashpoint.

CBC News, "Hoodie-wearing Quebec MNA challenges the dress code, and takes heat for doing it", 2019-11-13

À moins que vous ayiez un coeur de pierre ou le mindset d'un nihiliste, je vous souhaite le plaisir de lire Les Têtes Brûlées. Je suis convaincu que ce livre m'a rendu un peu moins con et a rallumé une certaine lumière pour me permettre de comprendre les valeurs et les motivations des marginaux, des artistes, des gauchistes ; des hopepunks qui ne veulent pas vivrent dans le moule.

Catherine Dorion, députée à l'Assemblée nationale du Québec de 2018 à 2022, pose un regard sur son expérience personnelle dans la vie politique en contraste avec son identité et les valeurs qui l'habitent depuis la jeunesse. L'auteur tire à profit des épisodes de sa vie personnelle pour illustrer de façon forte ses valeurs comme la création artistique, la vie communautaire et la justice sociale. Je me suis délecté en lisant sa caractérisation et sa critique du monde du travail et des rapports de pouvoir à tous les niveaux de la société. L'image de la cour d'école pour illustrer la naissance des hiérarchies sociales est une des plus fertiles, selon moi.

C'est un livre unique qui n'est ni une auto-biographie ni un exposé complet de la vie politique au Québec. On y retrouve des citations et des extraits d'auteurs moins connus qui méritent de l'être davantage ; comme l'écrivain et homme politique québécois Gérald Godin et l'anthropologue Xian Biao. Ce qui m'a particulièrement fasciné c'est la capacité de Catherine Dorion de faire monter des émotions dans le lecteur. Le pathos nécessaire pour souligner les blessures vécues par les victimes de harcèlement et de l'acharnement des médias. Dans le cas de Catherine, je crois aussi le sentiment d'être pris au piège ; peu importe ce que tu fais, tu vas recevoir un coup de bâton. Dans le cas de Catherine, elle a compris que les médias lui feraient toujours des misères : qu'elle soit présente à un événement de son parti politique ou qu'elle s'y absente, elle sera réduite au ridicule.

En la lisant, on comprend que Catherine est dotée d'une ouverture d'esprit et surtout d'une empathie rare qui lui permet de comprendre à peu près pourquoi beaucoup de gens ne vont pas dans son sens. Elle revendique le droit et devoir d'être elle même tout en reconnaissant cette prérogative à autrui. C'est une grande force morale.

C'est un livre pour qui ?

Ben, c'est un livre pour quelqu'un qui s'oublie trop dans le travail et la routine. Pour quelqu'un qui ne vote pas nécessairement Québec Solidaire. Qui n'est pas engagé dans la lutte social. Qui ne sort pas manifester. Qui travaille trop, regarde le rendement de ses REER et a quasiment abandonné l'idée d'un monde meilleur ; comme celui auquel les jeunes croient encore.

Mais quelqu'un qui a encore assez de curiosité et d'empathie pour vouloir comprendre la vie des autres.

https://luxediteur.com/catalogue/les-tetes-brulees/

cessons de déléguer notre intelligence à un llm

Sun, 16 Nov 2025 00:00:00 GMT

C'est le message que veut passer Leo Herzog, un spécialiste en IT oeuvrant au sein d'un collège américain dans l'état du Michigan. Son petit site web nous rend nostalgiques des app web sarcastiques comme lmgtfy ou no hello qui sont utilisés pour gentiment informer ceux qui commettent des faux pas liés à l'informatique des raisons pour lesquelles leur comportement est dérangeant et comment s'améliorer pour réduire la friction dans leurs communications avec nous.

Le site "Stop Citing AI" récemment mis en ligne par Leo Herzog répond au même type d'irritation causé par des utilisateurs naïfs de nouvelles technologies. Le site "Let me Google that for you" (lmgtfy) apprenait aux néophytes à utiliser un moteur de recherche pour répondre à leurs questions avant de déranger un ami ou un collègue de travail pour leur poser une question à laquelle Google peut facilement répondre. Même chose pour "No Hello" qui apprend aux gens peu habitués à l'utilisation d'outils de communication asynchrone comme Microsoft Teams ou Slack qu'il ne faut pas simplement interpeler un collègue avec un "hello" et ensuite attendre que ce dernier nous réponde ; mais plutôt écrire d'emblée un message détaillant la demande et laisser le récepteur de la communication répondre quand il sera disponible.

"Ne copiez-collez pas le texte d'un chatbot pour l'envoyer à quelqu'un comme si sa réponse faisait autorité."

"Stop Citing AI" franchit un pas et approche le domaine de la théorie de l'argumentation et de l'épistémologie. Depuis la démocratisation des Large Language Models et des outils interactifs comme ChatGPT et Claude nous avons tous remarqué l'arrivée insidieuse d'une forme agaçante de paresse intellectuelle. Un interlocuteur réagissant à un différend d'opinion se rabat sur un LLM pour obtenir une réponse qui supporte sa position. Et ensuite envoi cette réponse à son interlocuteur, comme si c'était un argument implacable.

Le site web de Leo Herzog explique, en simplifiant bien sûr, le fonctionnement d'un LLM : produire une réponse sensée en s'appuyant sur des statistiques lui permettant de préduire le mot suivant.

appauvrissement de la pratique de la discussion critique

La démocratisation de l'intelligence artificielle semble avoir amplifié notre tendance naturelle à "vouloir avoir raison" plutôt que d'utiliser notre rationalité pour résoudre des problèmes et des différends d'opinion de façon optimale.

Et "Stop Citing AI" c'est d'abord une claque qu'on s'inflige pour se réveiller soi-même. Nos premiers mois avec ChatGPT a souvent été très agréable pour notre ego ; obtenir des réponses qui confirme nos opinions et croyances c'est du feu ! Aujourd'hui, on se rend compte qu'à peu près tout le monde ayant des croyances et opinions totalement contraire aux nôtres se voir conforter dans leurs positions. Surtout, en apprenant comment les modèles LLM sont produits et comment ils fonctionnent, nous nous imposons un petit reality check et prenons les réponses de LLMs avec moins de sérieux.

Vais-je maintenant envoyer l'URL "https://stopcitingai.com" à un interlocuteur cherchant à démontrer que j'ai tort à partir d'une réponse de ChatGPT ?

Non.

Premièrement parce que c'est sarcastique et n'aidera probablement pas à dénouer notre différence d'opinion. Deuxièmement, parce que ça se révèlerait une encore plus grande paresse intellectuelle et ne se solderait probablement que par l'arrêt de la discussion.

Dans un contexte d'argumentation saine plusieurs facteurs doivent être réunis. Les deux partis doivent foncièrement souhaiter résoudre leur différend de façon optimale pour chacun. Ils doivent d'abord reconnaître que leur relation est plus importante que leur désaccord. L'aspect agonal où il n'y aurait qu'un vainqueur et un vaincu ("zero-sum game") doit tout à fait être évité.

Je recommenderais d'abord d'évaluer si le jeu en vaut la chandelle. Si ce n'est pas le cas et que votre interlocuteur fait preuve de paresse intellectuelle en utilisant ChatGPT pour soutenir sa position, alors ne vous engagez pas dans la discussion.

Sinon, il faut garder la tête froide et reconnaître qu'un simple copier-coller d'une réponse de ChatGPT ne peut en aucun cas être conçu comme un argument. L'effort mental requis pour lire et comprendre une citation d'AI par rapport à l'effort que ca a pris à votre interlocuteur pour la générer est incomparable ; ne laissez pas votre interlocuteur agir d'une façon odieusement inéquitable.

Ralentir l'échange et l'amener à reprendre sa part de responsabilité dans le débat me semble être la stratégie à adopter : "Peux-tu résumer dans tes propres mots ce que tu viens de coller ici?".

L'étude de la théorie d'argumentation nous apprend un leçon importante : la meilleure option c'est d'éviter de mener des débats argumentatifs avec n'importe qui et au sujet de n'importe quoi.

Il faut d'abord que ça soit un enjeu qui mérite d'être débattu.

Au final, si un interlocuteur fait preuve de paresse en vous servant un copier-coller produit par ChatGPT, il y a fort à parier que le jeu n'en vaut pas la chandelle.

sources

You’ve been sent here because you cited AI as a source to try to prove something.

Pourquoi tant de leaders ont étudié la philosophie

Fri, 31 Oct 2025 00:00:00 GMT

Qu'ont en commun le fondateur de PayPal, le président français et un magnat des médias ?

Peter Thiel (paypal, Palantir), George Soros (investisseur billionaire), Carl Icahn (investisseur billionaire), Reid Hoffman (LinkedIn), Bill Clinton (42ième président américain), Emmanuel Macron (président de la République française), Pierre Elliot Trudeau (ancien Premier ministre canadien), et Rupert Murdoch (magnat des médias) ? Ce sont des personnes ayant connu du succès dans la sphère publique et qui ont en commun d'avoir étudié la Philosophie.

La capacité de réfléchir sur des enjeux fondamentaux à un haut niveau d'abstraction caractérise, selon moi, les personnes initiées à la philosophie. En plus d'une simple capacité j'y vois davantage un courage. Le courage de réfléchir sérieusement à des choses qui peuvent nous rendre inconfortables. Où certaines conclusions remettent en question nos opinions et peut-être notre identité.

J'ose imaginer que pour les personnes célèbres énumérées plus tôt, qu'en plus de la capacité de réfléchir aux questions fondamentales, l'adoption d'une stratégie réaliste et pragmatique les a propulsés au sommet.

pourquoi nous sommes tous égaux (et pourquoi c'est un problème)

Parce que c'est ce que démontre le philosophe anglais Thomas Hobbes dans son oeuvre "Le Léviathan", au treizième chapitre "De la Condition du genre humain à l'État de nature".

Les hommes sont égaux.

Bien sûr, il existe des variations dans la force physique. Mais, pour battre un plus fort, les hommes plus faibles peuvent s'allier et le vaincre facilement.

Non seulement, la majorité d'entre nous se croient plus intelligent que la moyenne. Mais aucun d'entre nous ne souhaite, en général, ne souhaite être plus intelligent.

"Il n'existe pas d'ordinaire de meilleur signe d'égalité dans la distribution de quelque chose que le fait que chacun soit satisfait de sa part."

compétition, défiance, gloire: les trois sources du conflit

La conséquence de l'égalité entre les hommes, pour Hobbes, est la source de plusieurs malheurs, dont la guerre.

La compétition entre personnes égales s'explique par ce que chacun souhaite avoir les mêmes choses mais comme les ressources désirées sont limitées il doit y avoir des gagnants et des perdants. Il y a donc la compétition où quelqu'un cherche à en dominer d'autres pour posséder ce qu'il désire. Il y a de la défiance parce que chacun étant égaux, ils craignent pour leur sécurité et cherchent à se protéger. Finalement, la gloire explique pourquoi certaines personnes et certains groupes entrent en compétition: un attachement à des idéaux politiques, à des normes abstraites comme le respect ou des valeurs traditionnelles.

l'art de naviguer un monde imparfait

"Toutes les entreprises prospères sont différentes : chacune acquiert un monopole en résolvant un problème unique. Toutes les entreprises en faillite se ressemblent : elles n'ont pas su échapper à la concurrence." Peter Thiel, "Zero to One"

Dans le monde des affaires, Peter Thiel est connu pour ses ambitions monopolistiques. Dans le monde politique, Pierre Elliot Trudeau est connu pour avoir été un défenseur de l'unité canadienne ainsi que de la loi et de l'ordre.

Le pavé d'un peu moins de 1000 pages de Thomas Hobbes, Leviathan propose que seul une force étatique, un État de droit, est le remède contre la guerre et la misère économique.

Faire de la philosophie c'est oser penser à des idées qui souvent vont à l'encontre de nos opinions et notre identité. Ici, avec Hobbes, c'est réfléchir aux fondements et au besoin de vivre en se soumettant à la puissance d'un État fort.

défendre la force de l'État

"La société doit mettre en œuvre tous les moyens à sa disposition pour se défendre contre l'émergence d'un pouvoir parallèle qui défie le pouvoir élu dans ce pays." Pierre Elliot Trudeau lors de la Crise d'octobre 1970

Cette citation révèle comment un philosophe-politicien applique Hobbes: reconnaître que dans un État de nature (ou une crise), seule une autorité centralisée peut maintenir l'ordre. Trudeau ne moralise pas ; il agit selon une logique hobbésienne.

Mais qu'en est-il pour nous, citoyens ordinaires, qui ne dirigeons pas d'États?

tranquillité et modestie

Le paradoxe est le suivant: comprendre Hobbes devrait nous rendre anxieux et méfiants. Pourtant, les leaders philosophiquement formés semblent souvent posséder une sérénité remarquable.

La clé réside dans l'acceptation. Lorsqu'on cesse d'attendre que le monde soit juste, on cesse d'être constamment déçu. Lorsqu'on accepte que les autres gardent des secrets, on arrête de se sentir trahi personnellement.

Cette lucidité n'est pas du cynisme. C'est simplement voir le monde tel qu'il est. Et paradoxalement, cette vision claire permet la tranquillité d'esprit.

l'humilité intellectuelle comme fondation

Avoir étudié la Philosophie au niveau universitaire implique s'être immergé dans la pensée de divers grand philosophes. Platon à la session d'automne, Aristote à la session d'hiver. L'année d'après: Thomas d'Aquin et Occam, Machiavel et Descartes, ensuite Marx et Rawls, etc.

Le diplômé est donc à l'aise de jongler avec des idées contraires. On souhaiterait aussi qu'il ait abandonné la tendance au dogmatisme et au fondamentalisme.

Cette exposition cultive deux qualités essentielles. D'abord, l'aisance à jongler avec des idées contraires. Ensuite, et surtout, l'abandon du dogmatisme et du fondamentalisme. On développe une modestie épistémique : la reconnaissance qu'aucun système de pensée ne possède toute la vérité.

C'est cette combinaison d'humilité intellectuelle et de lucidité hobbésienne qui ont propulsé les membres de notre liste dans les hautes sphères de la finance, de l'entrepreneuriat et de la politique.

En prenant l'État de nature hobbésien, on comprendra que ces traits de caractère font leur force.

naviguer l'État de nature moderne

Dans l'État de nature hobbésien, et même dans nos sociétés modernes, certaines réalités persistent.

L'information est une source de puissance. Il faut donc faire preuve de discernement: acquérir de l'information, protéger ce que vous savez, et rester circonspect envers ce qu'on vous raconte. Les rumeurs et ouï-dires sont souvent motivés par des jeux de pouvoir. Les tentatives de manipulation et les distorsions des faits sont fréquentes.

Le système de justice reste lent et onéreux. Beaucoup de mouvements sociaux reposent sur des rapports de force. Et surtout, agir de façon honnête et éthique ne garantit pas le succès.

le réalisme serein

Face à ces constats, deux réactions sont possibles: le cynisme ou la sagesse.

Le cynisme abandonne l'éthique au nom du réalisme. La sagesse hobbésienne fait le contraire: elle maintient ses principes tout en cessant d'attendre que le monde les récompense automatiquement.

C'est ce réalisme serein qui permet d'étudier la psychologie humaine et l'histoire sans devenir misanthrope. De reconnaître les jeux de pouvoir sans nécessairement y participer. D'adopter une attitude humble et prudente sans perdre sa capacité d'engagement.

Hobbes nous offre un paradoxe libérateur: c'est précisément en acceptant l'imperfection du monde qu'on trouve la tranquillité nécessaire pour y vivre pleinement. Non pas la résignation, mais la sérénité qui vient d'avoir les yeux ouverts.

Voilà, peut-être, le secret partagé par Thiel, Soros, Trudeau et Macron: une fondation philosophique qui permet de naviguer un monde imparfait sans y perdre son âme.

sources

Hobbes’s Moral and Political Philosophy

1970: Pierre Trudeau says 'Just watch me' during October Crisis

Le flux et le reflux de la tech

Sat, 18 Oct 2025 00:00:00 GMT

Comparer le cycle de développement logiciel (SDLC) avec le cycle des marées éclaire un aspect obscur du métier. Si vous habitez loin de la mer, alors je vous propose de comparer avec le cycle des saisons. Si vous habitez là où il n'y a ni marées ni saisons, alors vous vivez peut-être dans un data center!

la vie est belle sur `localhost`

Pour un développeur, la marée est haute quand il est devant un nouveau projet. Tout va vite et tout va bien. On ne se soucie pas trop des librairies externes ajoutées au projet, du coût d'opération à terme.

Et la sécurité est bien sûr un détail.

quand les clients commencent à utiliser notre service

La marée commence à descendre dès qu'on déploie ce nouveau service en production. Les développeurs commencent à se rendre compte que la mer est moins profonde près des rives. La coque du navire s'érafle un peu en rencontrant l'équipe SRE et l'équipe de sécurité. On exige un processus de déploiement standardisé et auditable. La pérennité et la sécurité des données doit être assurée. SRE exige même de pouvoir facilement rollbacker tout nouveau déploiement en production si un incident causé par une nouvelle mise en production est détectée.

scaling et le combat quotidien de garder les dépendances à jour

Le souvenir d'un système ultra rapide sur localhost est bien loin. Aujourd'hui, les lenteurs envahissent votre système. La gestion d'index dans les bases de données et le profilage des appels d'API deviennent une partie de votre routine. Les coûts du cloud montent plus vite que vos revenus.

Non seulement ça, mais garder vos dépendances à jour devient une course contre la montre. Dès que vous pensiez être à jour avec la dernière version de kubernetes, une nouvelle version mineure est publiée. Encore pire, on vous annonce que la version d'OS utilisée sur vos serveurs ne sera plus supportée dans trois mois.

La marée touche le fond quand un projet open source adoré des développeurs finit entre les mains d’un conglomérat qui le transforme en abonnement mensuel.

une question de perspective

Ce qui est marée basse pour les développeurs est marée haute pour d'autres. Quand les petits bateaux restent pris dans la vase, sur le bord de la mer, on voit des gens aux longues bottes s'aventurer loin sur le rivage et ramasser des trucs qui leurs font plaisir: des coquillages, des algues et des poissons égarés. Dans le monde de la tech, ce sont les propriétaires de la boîte et les actionnaires qui célèbrent votre système qui devient de plus en plus utilisé et rapporte de l'argent à l'organisation.

C’est un cycle qu’on subit souvent sans le nommer. Pourtant, le reconnaître change tout.

leçons

Cette analogie avec la marée est riche en leçons. Premièrement, notre terrain de jeu en technologie est en perpétuel mouvement. Il y a quelques années, on s'arrachait les développeurs et ils obtenaient des salaires confortables tout en se disant qu'ils pouvaient quitter leur emploi si jamais les circonstances commençaient à moins leur plaire. Aujourd'hui les développeurs subissent la crainte, l'incertitude et le doute induit par la bulle AI ; ils restent au même endroit plus longtemps, quitte à s'enliser dans la vase de la marée basse.

C'est une question de perspective. Un nouveau projet informatique c'est excitant pour les développeurs, mais stressant pour un investisseur. Un produit informatique mature qui a du succès c'est grisant pour l'investisseur, mais devient un mal de tête pour les développeurs.

Tout est en changement. La principale leçon est de cesser de penser en termes absolus. Les idéaux de clean code, de liberté totale et de marée haute perpétuelle sont des illusions. Il faut bâtir en prenant en compte le cycle des marées: être moins ambitieux à marée haute et être moins anxieux à marée basse. Et la même chose pour les gestionnaires et exécutifs: le niveau de performance et de productivité de vos équipes vont fluctuer. À marée haute, vous allez pouvoir présenter des démos puissantes lors de vos sprint reviews. Mais à marée basse, quand l'essentiel du temps de vos développeurs est passé à débugger des problèmes intermittents et à mettre à jour leurs librairies, vos présentations Powerpoint risquent d'être moins sexy!

actions

Votre devoir c'est d'identifier à quel stade de la marée votre industrie se situe présentement et à quel stade de la marée votre équipe opère en ce moment. Sachant que votre réalité obéit à une forme de cycle, savoir où vous vous trouvez présentement a toutes les chances de mieux informer vos décisions du jour ainsi que votre stratégie à long terme.

AI curriculum pour DevOps - une série

Mon, 04 Aug 2025 00:00:00 GMT

Première partie d'une série sur l'intégration de l'intelligence artificielle dans les pratiques DevOps

Je crois que la formalisation du titre de développeur opérationnel (ou spécialiste DevOps) a mûri avec l'éclosion du cloud computing (infonuagique).

Une valeur ajoutée par les fournisseurs de cloud publics effet c'était de rationaliser le rôle d'administrateur de système (sysadmin) ainsi que d'autres postes connexes comme technicien de réseau. Le cloud commercial se présente comme des blocs de ressource préfabriquées, optimisées out-of-the-box et souvent gérées (managed) par le fournisseur cloud suivant un SLA déterminé. Il ne resterait donc plus qu'à former des développeurs ou recycler des administrateurs de système volontaires pour faire le pont entre les programmeurs (dev) et les opérations (ops).

L'intelligence artificielle générative, c'est-à-dire les IA capables de générer du texte, du code et des images, vient déranger cette idée. La toute-puissance du programmeur est remise en question ; un paquet de code peut être généré en quelques secondes. Même chose du côté des opérations: des problèmes mystérieux peuvent être débogués et résolus en beaucoup moins de temps grâce à ChatGPT ; c'est prouvé.

pourquoi les DevOps sont-ils les mieux positionnés pour devenir "AI natifs" ?

Nonobstant que DevOps c'est pas tant une profession qu'une culture entourant les produits technologiques, je crois que les premiers à devenir des AI natifs c'est les DevOps d'aujourd'hui. Pourquoi?

Premièrement parce que les DevOps ont généralement une mentalité opportuniste. Ils aiment solutionner des problèmes et sont naturellement enclin à mettre leurs idées reçues en parenthèse pour adopter des solutions simples et efficaces comme l'automatisation de processus et le "tout-par-le-code".

Deuxièmement parce qu'être développeur opérationnel c'est moins un titre qu'un état d'esprit. En pivotant vers l'IA le DevOps renforce cet état d'esprit qui se résume à un pragmatisme de premier ordre.

Surtout, le principal objectif d'un DevOps c'est le cycle de développement logiciel (SDLC). C'est faire en sorte d'amener des idées à se transformer en produits et en services qui ajoutent de la valeur pour ses clients. Tout le reste: l'infrastructure-as-code, les pipelines automatisés et la collaboration avec les programmeurs ne sont pas des fins en soi.

L'objectif principal c'est toujours d'amener un produit ou un service de qualité à des gens qui sont prêts à payer pour les utiliser. Et ça ne changera pas avec l'IA.

comment pivoter vers l'IA : une approche pragmatique

C'est drôle, mais l'idée d'embrasser l'intelligence artificielle en tant que développeur opérationnel, c'est encore controversé. On aime se moquer des suggestions de l'IA quand le coupable ce n'est pas tant l'outil que la personne qui l'utilise.

Pour moi, pivoter vers l'IA ne veut pas dire de déléguer aveuglément toutes nos tâches à ChatGPT. Ca veut dire d'abord dire d'accepter cet outil en apprenant mieux à s'en servir.

Maîtriser l'art du prompt engineering: Comprendre comment optimiser nos questions pour obtenir de meilleurs réponses.
Développer un jugement critique: Savoir déterminer quand utiliser ChatGPT et quand prendre le temps de réfléchir et de lire soigneusement la documentation.

Un peu comme quand on est appelé à accomplir une tâche qui nous prend 2 minutes une fois par 6 mois : est-ce qu'un bon DevOps va passer une semaine à automatiser cette tâche ou passer son tour ?

fondements techniques : par où commencer ?

Pour apprendre à mieux utiliser l'IA, il faut commencer par les fondements.

Comme on aime livrer de la valeur rapidement je suggère de sauter quelques chapitres de l'histoire de l'intelligence artificielle et commencer immédiatement avec le sujet du jour:

Le traitement du langage naturel (Natural Language Processing) et les grands modèles de langage (Large Language Models). Ces deux concepts représentent le fondement des outils révolutionnaires de l'intelligence artificielle générative. Comprendre comment ChatGPT fonctionne nous aidera à mieux l'exploiter tout en sachant gérer ses déficiences.

ressources d'apprentissage recommandées

Il existe une myriade de ressources en ligne pour se familiariser avec le NLP et les LLMs. D'articles de magazine jusqu'à des cours universitaires j'aimerais choisir des options gratuites qui comprennent des travaux pratiques ainsi qu'une certaine forme de certification.

hugging face's natural language processing course (gratuit) avec examens

5 activités d'apprentissage - Introduction to Generative AI Learn Path (managed by Google Cloud) avec des exercices sur la plateform Vertex AI Studio

conclusion

J'ai donc proposé l'idée que les DevOps (ou développeurs opérationnels) présentent des traits professionnels favorables pour pivoter vers un univers où l'intelligence artificielle a une place primordiale dans la conception et la livraison de produits et services technologiques

Comme appel à l'action je me propose de suivre deux tracés introductifs proposés par des organisations réputées en IA: HuggingFace et Google. Comprendre la technologie derrière des outils révolutionnaires comme ChatGPT nous permettra d'emblée de mieux les utiliser et ensuite poursuivre notre pivot en creusant davantage

Il est encore tôt, mais je crois qu'ensuite nous étudierons les librairies et frameworks utilisés par les acteurs du domaine (ex.: TensorFlow, PyTorch et scikit-learn), pour ensuite explorer l'aspect de gestion des données: data wrangling, ETL et preprocessing avec des outils comme Pandas, NumPy et SQL. Puis pourquoi ne pas démontrer nos acquis en creusant l'automatisation de workflows pour des cas d'utilisations réels impliquant des modèles et des APIs externes

à suivre

Ce que le film américain Glengarry Glen Ross nous apprend sur l’écoute stratégique

Mon, 21 Jul 2025 00:00:00 GMT

Savoir écouter et comprendre avant d’agir, c’est la clé pour éviter les faux pas et progresser, que ce soit dans la vente ou dans la vie.

Le film américain "Glengarry Glen Ross" (1992) de David Mamet présente des courtiers immobiliers new-yorkais d'un cabinet un peu douteux où la vente aggressive est une pratique encouragée. C'est un autre film culte comme "Office Space" (1999) de Mike Judge où le monde du travail est illustré de façon percutante. Autant que ça nous faire rire ça devrait aussi être une source d'apprentissage pour nous aider à passer au prochain niveau.

l'important au travail ce sont les résultats

Ce film contient des perles d'un monde lointain où la compétition entre collègues est non seulement valorisée mais érigée en système. Jouant le rôle d'un motivateur corporatif, le personnage d'Alec Balwin dit à voix haute à un collègue peu performant en train de se verser une tasse de café:

"Coffee is for closers only!"

C'est-à-dire que le café payé par l'employeur est une récompense pour ceux qui produisent des résultats. Qu'il faut se détromper: ce sont les résultats concrets et non les efforts et les longues heures passées au bureau qui sont valorisés ici.

Encore le même motivateur corporatif lâche une bombe. L'ABC du travail c'est:

A: Always
B: be
C: closing

Voilà une autre perle qui me fait sourire parce que c'est tellement anti-socialement correct. C'est tellement cru et direct. Alors que le monde du travail c'est souvent entendre des excuses et des explications pour justifier l'absence de résultats tangibles. Misère! Imaginez ce motivateur lâché dans votre milieu de travail.

écouter pour mieux atteindre ses objectifs

Par-delà la philosophie impitoyable incarnée par le personnage principal Richard Roma joué par Al Pacino se cache des pépites de sagesse.

Roma est un requin et il est présenté comme tel. Malgré la violence de ses paroles je le vois comme un pédagogue. Il enseigne une leçon à ses collègues: le savoir être d'une personne hautement stratégique. Ce qui n'est pas important n'est pas important. Et ce qui l'est l'est.

La nuance avec laquelle le personnage d'Al Pacino est du grand art. Ayant appris qu'un collègue aie signé un important contrat, il s'arrête et prend le temps de célébrer cette victoire de façon sincère et attentive. Quand un autre collègue tente d'attirer son attention sur des aspects tortueux et foncièrement toxiques il l'ignore.

You want to learn the first rule? You'd know if you spent a day in your life. Don't ever open your mouth 'till you know what the shot is. You're a fucking child.

Richard Roma s'emporte contre un collègue qui vient de lui faire perdre une vente importante. Williamson a parlé sans connaître le contexte de sa relation avec son client. Il a assumé comprendre la situation et s'est empressé d'appaiser ce client en lui donnant des informations qui ont eu l'effet contraire. Or, au lieu de le réconforter ses paroles n'ont fait qu'augmenter ses tourments.

Et je suis le premier coupable de trop parler sans prendre le temps d'écouter.

Et c'est la clé du royaume : écouter! Comprendre la situation, comprendre le contexte et écouter tout ce que l'autre a à dire avant de parler.

Non seulement couper la parole à autrui est impoli, mais ça t'est nuisible. Tu perds le respect de ton interlocuteur, tu n'apportes aucune valeur à la situation, et tu t'empêches de bien comprendre la situation pour atteindre le succès.

Savoir écouter et comprendre avant d’agir, c’est la clé pour éviter les faux pas et progresser, que ce soit dans la vente ou dans la vie.

sources

Glengarry Glen Ross (1992)

the scene

“Know what the shot is”

Scattered Spider : comment se protéger face à la nouvelle génération de cybercriminels

Sun, 13 Jul 2025 00:00:00 GMT

"Rien au monde n’est aussi mou et fluide que l’eau. Mais pour dissoudre le dur et l’inflexible, rien ne la surpasse" — Tao te king

Scattered Spider, aussi connu comme UNC3944, Scattered Swine,Octo Tempest et Muddled Libra, est un groupe informel de jeunes pirates informatiques en provenance de Grande-Bretagne, des États-Unis et du Canada. D'après des enquêtes policières et suivant des arrestations, ils sont jeunes et parlent l'anglais comme langue maternelle. Contrairement à d'autres groupes de hackers connus par les chercheurs et les intervenants en sécurité, ils s'organisent de façon spontanée et ils adaptent leurs techniques en fonction des opportunités et des embûches qu'ils rencontrent lors de leurs missions.

MGM Resorts International et Caesars Entertainment figurent parmi une centaine d’organisations visées par des cyberattaques attribuées au groupe de hackers “Scattered Spider”. Selon les inculpations rendues publiques mercredi, les accusés auraient ciblé au moins 12 organisations américaines pour voler des données, et dérobé environ 11 millions de dollars en cryptomonnaies à au moins 29 personnes.

Ce sont réellement des missions contre des cibles précises qu'ils mènent. Contrairement à beaucoup de pirates opportunistes utilisant des techniques peu raffinées, Scattered Spider vise méticuleusement les organisations qu'ils frappent. Leur principal objectif étant l'argent, ils se sont fait connaître pour avoir littéralement paralysé les casinos américains Caesars et MGM en 2023. Caesars aurait payé la rançon de 15 millions de dollars alors que MGM aurait refusé.

Le social engineering est une technique de manipulation psychologique visant à tromper une personne pour obtenir un accès non autorisé à des informations ou à des systèmes.

Les médias soulignent l'excellence de Scattered Spider dans le social engineering. Bien en contrôle de la langue de Shakespeare et connaissant la culture locale, ces jeunes pirates font dans l'efficacité quand vient d'usurper l'identité d'employés et faire appel au service d'assistance TI (helpdesk) pour réinitialiser des mots de passe ou des systèmes d'authentification multifacteur (MFA).

Le vishing est une technique d’ingénierie sociale où un attaquant utilise des appels téléphoniques ou vidéo pour tromper sa victime et obtenir des informations sensibles.

D'autres sources affirment aussi que Scattered Spider utiliserait le vishing pour à son tour se faire passer pour le service d'assistance TI. Dans l'attaque contre les casinos américains, ils ont bombardé certains employés de SMS pour leur faire craindre que leurs accès et permissions seraient suspendues s'ils ne contactaient pas rapidement le helpdesk ...

Certes on adore parler de social engineering comme le premier atout d'un hacker. L'humain est souvent le maillon faible en cybersécurité. Or pour avoir pris connaissance des exploits de ces jeunes gens, il faut reconnaître qu'ils sont aussi de fins stratèges et de bons tacticiens en plus d'avoir une solide expertise en administration de systèmes.

Le SIM-swapping est une technique de piratage consistant à transférer frauduleusement le numéro de téléphone d’une victime vers une carte SIM contrôlée par l’attaquant afin d’intercepter ses appels, SMS et codes de vérification.

Avec Scattered Spider rien ne va plus. Leur approche remet en question le status quo pour les intervenants de première ligne. Ces first responders en sécurité étaient presque devenus blasés puisque la plupart des attaques suivaient des méthodes plutôt classiques. À l'origine, ses membres utilisaient la technique du SIM-swapping pour subtiliser des grosses sommes de crypto-monnaies. Par-delà le social engineering, ils peuvent même aller jusqu'à la violence physique pour arriver à leurs fins. Par exemple, ils sont connus pour littéralement avoir attaqué des boutiques de téléphone afin de s'emparer des tablettes des superviseurs. Cela faciliterait leurs effort de SIM-swapping.

Aujourd'hui ils se présentent comme des "chasseurs de gros gibier" qui n'hésite pas à s'attaquer à de grandes compagnies technologiques (Okta, Twilio, Snowflake, Lastpass), financières (Visa, Transamerica, Truist bank) et cible récemment l'industrie du voyage (Qantas).

[La compagnie aérienne australienne] Qantas a annoncé [au début juillet 2025] que des millions de comptes clients ont été exposés lors d’une cyberattaque « importante ».

La compagnie aérienne n’a pas confirmé si elle avait été ciblée par le groupe Scattered Spider, mais des experts estiment que l’attaque porte sa signature.

Tout indique que Scattered Spider maîtrise parfaitement les rudiments des systèmes informatisés modernes et connaît bien les failles habituelles des grandes organisations.

Pour s'introduire dans un nouveau système, ils visent le personnel TI ayant des accès privilégiés comme des administrateurs de système seniors et des cadres dirigeants. Ils misent sur le service d'assistance TI ("Helpdesk") comme une porte d'entrée privilégiée puisqu'il s'agit souvent d'un groupe très sollicité et moins bien intégrés à l'organisation. Ils misent aussi sur la "fatigue du MFA" qui hante tous les acteurs en TI. En les submergeant de demandes d'authentification, il est courant que les employés relâchent leur vigilance et acceptent machinalement toute demande d'authentification.

Contrairement aux attaques par malware classiques, qui s’appuient sur des fichiers malveillants, les attaques LOTL (Living off the Land) sont dites sans fichier, car elles ne nécessitent l’installation d’aucun code ou script sur le système ciblé. L’attaquant exploite plutôt des outils déjà présents dans l’environnement, comme PowerShell, WMI ou Mimikatz.

En utilisant des outils natifs, ces attaques sont beaucoup plus difficiles à détecter, surtout si l’organisation repose sur des solutions de sécurité traditionnelles axées sur la détection de fichiers ou de scripts connus. Cette faille permet souvent au pirate de rester invisible pendant des semaines, des mois, voire des années.

Une fois dans le système leurs actions relèvent de l'exploit. Ils sont capable de simuler des pages d'authentification pour subtiliser des informations de connexion. Ils utilisent la technique d'attaque Living Off The Land (LOTL) qui consiste à utiliser les ressources déjà disponibles sur le réseau de sa victime.

Un contrôleur de domaine est un serveur qui gère l'authentification et les autorisations des utilisateurs et des ordinateurs dans un réseau informatique centralisé.

Ensuite la variété de leur méthode d'exploitation est épatante. Certains experts en sécurité ont noté leur intérêt particulier pour les services Single-Sign-On (SSO). En clonant le service Okta de la victime sur leur propre service Okta obtenu en mode "free trial", ils établissent une persistance dans le réseau de leur victime tout en échappant à la détection. D'une façon semblable ils sont connus pour provisionner leur propre contrôleur de domaine ("domain controller") et s'octroyer les permissions nécessaires pour arriver à leurs fins.

Bref, leur expertise technique en administration de système est amplifiée par leur agilité. Leur philosophie est foncièrement amorale. Ils sont motivés par le gain financier et ne semblent pas se soucier des victimes collatérales de leurs crimes. On croit que ces jeunes pirates forment des communautés virtuelles sur le réseau de communication cloud Telegram. Ils y partagent leurs apprentissages et raffinent leurs techniques. Leur force de frappe vient d'une excellente préparation et d'une inventivité sans scrupule. L'homogénéité culturelle entre ces fraudeurs et leurs victimes fait aussi lever les sourcils.

Un profil de menace ("threat profile") est une description détaillée des menaces potentielles auxquelles une organisation pourrait être confrontée, incluant leurs capacités, leurs motivations et leur impact potentiel. Il aide les organisations à prioriser leurs mesures de sécurité en comprenant qui pourrait les attaquer, comment ces attaques pourraient se produire, et quels actifs seraient en danger. Les profils de menace sont essentiels à une cybersécurité proactive, car ils permettent d’anticiper et d’atténuer les attaques potentielles.

Est-ce que toute tentative de se défendre contre Scattered Spider est futile ? Pas tout à fait mais les incidents des dernières années ne laissent aucun choix aux organisations pouvant être qualifiée de "gros gibier". Selon moi qui ne suis absolument pas expert en sécurité, la première étape consiste à établir le profile de la menace ("threat profile"). Ce dossier permet de lister et qualifier les différents risques auxquelles l'entreprise pourrait être vulnérable.

MDR (Managed Detection and Response) est un service de sécurité géré par des experts qui surveillent en continu les systèmes pour détecter et répondre rapidement aux menaces.

XDR (Extended Detection and Response) est une solution qui regroupe et analyse les données de plusieurs sources (emails, ordinateurs, serveurs, etc.) pour mieux détecter les attaques et y répondre de façon plus coordonnée.

De façon non-équivoque, plusieurs pratiques devraient être abandonnées pour être remplacées par d'autres plus solides:

cesser d'utiliser le SMS comme façon de transmettre des jetons d'authentification multifacteur (MFA)
faire en sorte qu'un utilisateur ne soit même pas en mesure de communiquer son code MFA:
- utilisation de la fonctionnalité Windows Hello for business de Microsoft
- utilisation de clés matérielles FIDO (yubikeys)
obligation d'utiliser des mots de passe uniques et d'utiliser un logiciel de gestion de mots de passe
utilisation d'authentification par certificat
- Microsoft Intune
investir dans la formation du service d'assistance TI (helpdesk)
- inculquer les meilleures procédures pour authentifier un correspondant
investir dans la formation de tous les employés
- si quelqu'un vous contacte en disant qu'ils sont du service TI, êtes-vous en mesure de confirmer leur identité ?
utiliser un service de protection de la marque
- recevoir des alertes quand quelqu'un achète des noms de domaines qui ressemblent aux vôtres
- placer des "honey tokens" sur vos pages web pour détecter des tentatives de clonage de vos web assets
utiliser un darknet monitoring service
investir dans les fondements de la sécurité
- Managed Detection and Response (MDR)
- Extended Detection and Response (XDR)
avoir une bonne stratégie de sauvegarde et un plan de reprise des activités éprouvé (Disaster Recovery plan)

sources

Matt Burgess and Lily Hay Newman (2025-07-02), Wired - A Group of Young Cybercriminals Poses the ‘Most Imminent Threat’ of Cyberattacks Right Now

What is Brand Protection Software?

Scattered Spider: British-American hacker group

5 defendants linked to ‘Scattered Spider’ hacker group behind 2023 MGM,Caesars cyberattacks

Scattered Spider Targets Tech Companies for Help-DeskExploitation

Shaking up the Ransomware Game: Introducing Scattered Spider

What we know about Scattered Spider, the hacker group targeting airlines

Following : quand Kant s’invite dans un film noir de Christopher Nolan

Tue, 03 Jun 2025 00:00:00 GMT

Alerte spoiler !

Paru en 1998, "Following" est le premier long métrage du réalisateur anglais Christopher Nolan. C'est un film néo-noir à petit budget. Nolan expliquera plus tard en entrevue sa stratégie d'avoir opté pour le genre du film noir, le noir et blanc et les acteurs peu connus pour séduire un audience peu habitué aux films à petit budget.

Le spectateur a l'impression que ce film lui parle personnellement. Le film noir aurait pour particularité de rendre l'intrigue et les thèmes proposés par l'auteur immédiatement intéressants à l'audience. Le film noir permet de transposer sa propre vie et ses propres craintes sur le grand écran.

Être accusé et reconnu coupable d'un crime qu'on n'a pas commis est certainement une crainte familière. Et pour Bill, le personnage principal, c'est un cauchemar devenu réalité suite à la mauvaise décision de s'amuser à prendre en filature des étrangers dans la rue pour satisfaire sa curiosité et un sens artistique douteux.

"Following" c'est le récit de Bill, un écrivain oisif et curieux. Sa mésaventure commence par sa décision de suivre des étrangers dans la rue pour vivre des émotions fortes et satisfaire une curiosité artistique. En termes kantiens : utiliser les autres comme un moyen de satisfaire des intérêts personnels sans leur consentement.

Pris à son propre jeu, Cobb, un manipulateur aguerri, détecte le manège et confronte Bill. Cobb impressionne par son sang-froid et son apparente transparence. Il apparaît immédiatement faire confiance à Bill en le laissant regarder ce qu'il transporte dans son sac sport.

Pour sa part, Bill s'entête à justifier son passe-temps immoral. En toute mauvaise foi, il communique fièrement les règles qu'il s'est donné pour encadrer son activité d'espion-amateur. Des règles auxquelles il n'obéit pas.

Cobb l'initie rapidement à un niveau supérieur de manipulation. À peine 10 minutes dans le film, on les voit entrer par effraction chez des étrangers et réarranger leurs objets personnels plus par jeu que par intérêt pécunier. Que ce soit par intérêt artistique ou par le plaisir de s'immiscer dans la vie privée d'étrangers, les deux comparses utilisent clairement leurs victimes comme de simples objets avec lesquels ils peuvent s'amuser.

Par-delà ses infractions à la morale kantienne, Bill manifeste une des pires tares détestées par les Grecs de l'Antiquité : l'impudence et la présomption. Il se convainc pouvoir s'émanciper de son mentor et s'arroger les pleins pouvoirs d'une nouvelle carrière de cambrioleur artistique. Il a l’audace de se séparer de Cobb, croyant avoir acquis la maîtrise de son art. Même après avoir reçu une dure raclée de sa part, Bill n'a pas eu la sagesse de réaliser son erreur.

Je ne crois pas que le film "Following" tire ses racines de l'Antiquité grecque. Mais on y retrouve ce thème si commun d'un mortel essayant de voler trop proche du soleil et se faisant royalement démolir par les circonstances.

De la même façon, je ne crois pas que cette œuvre de Christopher Nolan se veut consciemment une illustration de la morale kantienne.

Dès le début, en se donnant le droit de suivre des étrangers dans la rue, le personnage principal commet une infraction à l'impératif catégorique kantien nous enjoignant de ne jamais réduire autrui à un moyen pour atteindre nos fins. Pour Bill, suivre des étrangers dans la rue est excitant et revêt un aspect artistique intéressant pour lui.

Sa rencontre avec Cobb accélère l'infraction à la morale kantienne. Ils se donnent le droit de violer la vie privée d'étrangers et d'impacter leurs vies de façons incongrues. Cobb lui enseigne différentes techniques de manipulations psychologiques ; comment utiliser les faiblesses d'autrui pour atteindre ses fins.

Ces découvertes excitent le personnage principal et la gravité de ses expériences criminelles s'intensifie rapidement.

La punition infligée au personnage principal est une rétribution kantienne plutôt qu'une justice divine.

La morale kantienne est rationnelle. L'idée de s'interdire de traiter autrui comme un moyen d'atteindre nos fins plutôt qu'une personne digne en elle-même provient de la raison. La raison détermine qu'un monde où tout le monde ne ferait que traiter les autres comme des choses à exploiter rendrait toute justice et toute vie en société impossible.

Par ses décisions et ses actions, le personnage principal a symboliquement détruit le fondement rendant possible d'avoir confiance en autrui et d'être traité de façon juste. En traitant les autres comme des outils, il a ouvert la porte à être lui-même utilisé comme le bouc émissaire d'un meurtre qu'il n'a pas commis. Il est devenu le pion dans le jeu d'un joueur plus habile que lui.

Les thèmes de la morale kantienne présents dans le film "Following" de Christopher Nolan sont :

l'autonomie : de façon progressive, le personnage principal nie l'autonomie d'autrui en les suivant dans la rue et, ensuite, en pénétrant par effraction dans leur domicile
cécité morale : le personnage principal prétend que ses intentions sont nobles. Il désire comprendre les autres et améliorer son art. Toutefois, les intentions ne peuvent pas être une excuse pour commettre des infractions de nature morale
l'illusion de contrôle : Bill croit avoir le contrôle et se voit comme une espèce de surhumain pouvant modifier la vie des autres alors que c'est lui-même qui est manipulé.

La grandeur du film "Following" est que l'impudence du personnage principal est punie par le même type d'infraction qu'il a lui même commis. L'ordre moral rationnel défendu par Kant s'impose de lui-même. En s'écartant des limites de la morale rationnelle, le personnage principal devient vulnérable au même type de déshumanisation qu'il a pratiquée sur autrui ; à un degré extrême.

un tyran n'est jamais seul

Thu, 17 Apr 2025 00:00:00 GMT

Lire l'histoire du règne de Cambyse II, roi des Perses de 530 à 522 avant notre ère, jusqu'à la prise de pouvoir de Darius nous éclaire sur les dangers du pouvoir absolu exercé par un seul homme, et sur ses conséquences néfastes — surtout pour ceux qui l'entourent.

Son règne éphémère illustre les dérives du pouvoir exercé sans contrôle ni obligation de rendre des comptes. Fils de Cyrus II, Cambyse conquit l'Égypte en -525, fondant la XXVIIe dynastie. Cette conquête fut marquée par une brutalité extrême. Vexé par la résistance du roi Psamménite, Cambyse fit massacrer ses enfants qu’il fit défiler en habillés en esclaves et portant des nœuds coulants. Il profana également des sépultures égyptiennes en guise de représailles.

Mais son ambition ne s'arrêta pas là. Il lança trois expéditions militaires, toutes soldées par des échecs. La première fut abandonnée : sa flotte phénicienne refusa d’attaquer Carthage. La seconde échoua de manière tragique : voulant conquérir l’Éthiopie, Cambyse II envoya une armée sans préparation ni ravitaillement, ce qui mena ses soldats à recourir au cannibalisme pour survivre au milieu du désert. Enfin, une armée partie attaquer le sanctuaire d’Ammon, dans l'ouest du pays, disparut dans le désert, emportée — selon les Ammoniens — par une tempête de sable.

La fin du règne de Cambyse II fut marquée par la folie. S'amusant de blasphémer les croyances religieuses locales, il aurait fatalement blessé le dieu-bœuf Apis vénéré des Égyptiens, et ordonné l'assassinat de son frère ainsi que de sa sœur.

L'historien grec Hérodote présente le complot des Sept, où sept nobles perses dont Darius massacrent les usurpateurs du trône perse comme un moment fondateur où une réflexion politique fait jour. Il faut savoir que juste avant sa mort, Cambyse II fut victime d'un stratagème organisé par un de ses hommes de confiance : suivant l'assassinat discret du frère de Cambyse II, comme la population n'était pas au courant de sa disparition, il le remplaça par son propre frère. Ainsi ce dernier, non-Perse, devint roi suivant la mort de Cambyse II et régna comme usurpateur pendant quelques années.

Après des années de désordre et de malheurs, la noblesse perse prit finalement le temps de réfléchir sur le meilleur système politique pour restaurer la puissance perse. Tous s'accordèrent pour ne plus jamais accepter de se soumettre au pouvoir d'un homme seul pouvant agir à sa guise sans devoir rendre de compte. En tous les cas l'orgueil, la quête du profit personnel et la hâte inconsidérée sont des tares émanant d'une telle situation politique.

L’historien grec Hérodote raconte ensuite le « complot des Sept » : sept nobles perses, dont Darius, renversèrent les usurpateurs du trône. Ce moment charnière donne lieu à une réflexion politique profonde : après des années d’injustice, les nobles débattent du meilleur système de gouvernement. Tous s’accordent sur un point : il ne faut plus jamais laisser un seul homme gouverner sans être soumis à un quelconque contrôle.

Car un tyran ne règne jamais seul. Son pouvoir repose sur l’obéissance et la complaisance de ceux qui l'entourent. Lorsque sa flotte refusa de l’écouter, Cambyse fut impuissant. Lorsque le roi d’Éthiopie se moqua de ses menaces, il ne put rien y faire. Mais dans d'autres cas, ses hommes lui obéirent aveuglément : un officier de confiance partit même jusqu’en Perse pour faire disparaître son frère. Accepter de servir un tyran, ou simplement vivre dans son entourage, est dangereux. Sa garde rapprochée subit sa violence, souvent jusqu’à la destruction de leurs propres familles.

On ne devrait jamais accepter la soumission à un tyran sous prétexte qu’il est de notre race, ou qu’il dégage une forte personnalité. L’orgueil, la démesure et la quête du pouvoir personnel sont déjà de lourds défauts chez n’importe quel individu. Lorsqu’un homme puissant en est victime, les conséquences sont catastrophiques.

Le complot des Sept, tel que relaté par Hérodote, met en lumière une idée rare mais précieuse : celle de l’action résolue et discrète. Contrairement à Cambyse, présenté comme un despote agissant dans l’impulsivité, les six premiers conjurés agirent d'abord dans la prudence et l’ombre. Darius, le septième, prit la tête du projet, convaincu qu’il serait dangereux d’attendre davantage. Et encore plus risqué d'inclure de nouveaux participants au complot. Il sait qu’agir à sept était déjà risqué : plus le cercle est large, plus la discrétion est fragile. L’action, pour être efficace, doit être lente et rapide à la fois.

On retrouve cette même sagesse stratégique dans une maxime du corps militaire d'élite américain SEAL : « Slow is smooth, and smooth is fast. »

Le pouvoir de l'incertitude prudente

Tue, 01 Apr 2025 00:00:00 GMT

Avant de couper la parole ou d'entrer dans un débat argumentatif avec autrui, il est essentiel de suspendre notre jugement. Ce texte explore pourquoi cette démarche, loin d'être un simple exercice intellectuel, est la clé d'une sagesse profonde.

Le jugement est cet acte mental où l'on affirme qu'une assertion est vraie. Il peut se décliner en jugements de faits, comme "il pleut depuis ce matin", ou en jugements d'opinion, tels que "c'est une journée moche aujourd'hui". On peut aussi y inclure des jugements moraux, administratifs, esthétiques, voire pratiques.

Dans tous ces cas, l'esprit humain s'engage dans une évaluation souvent décisive entre deux éléments. Le jugement administratif, par exemple, découle d'une décision fondée sur des lois et des règlements, tandis qu'un jugement esthétique qualifie une œuvre en fonction de critères esthétiques.

Bien que le relativisme nous incite à accepter tout jugement comme une opinion subjective, permettant ainsi à chacun de s'exprimer sans crainte des répercussions, il constitue également un piège : toute recherche sincère de vérité, de sagesse ou de connaissance exacte se trouve alors ramenée au même niveau que les élucubrations d'une personne déséquilibrée.

En réalité, chaque jugement cache une prétention à la vérité. Il tranche, il impose une conclusion, il clôt un débat.

Mais avant le jugement posé, tout demeure ouvert. Dans le domaine juridique, cela se traduit par l'enquête, les plaidoiries, la délibération. En science, il s'agit d'observer, d'analyser, d'interpréter.

Adopter cette démarche autant méthodique que prudente, c’est reconnaître que la vérité existe, et qu’elle mérite notre effort pour la découvrir.

Et si nous nous placions, ne serait-ce qu'un instant, du point de vue du philosophe ? Alors la vérité deviendrait notre seul objectif. Nous éprouverions un certain dédain pour les débats futiles, pour ces discussions où chacun cherche à imposer son jugement, à affirmer son opinion sur tout et rien. Plutôt que de répandre à tous vents nos jugements, nous choisirions de cultiver une incertitude prudente, de suspendre notre jugement et de nous consacrer à une réflexion plus profonde.

En vérité, la méditation et la réflexion sont des récompenses en soi. L'esprit qui s'épuise à juger se fatigue, se dilue, tandis que l'esprit du philosophe, ouvert et serein, trouve dans l'émerveillement un équilibre bien plus précieux.

Loin de l'agitation politique et des discours narcissiques, nous fermons nos écrans, adoptons la simplicité volontaire, pratiquons la méditation, écoutons davantage et parlons moins. Ce retour à la philosophie, comme art de vivre, se fait sentir dans notre quête de sens.

C’est en suspendant le jugement que nous nous offrons la possibilité de récolter les fruits de la sagesse.

La question d'Elon Musk qui indispose: Qu'as-tu fait la semaine dernière ?

Mon, 24 Feb 2025 00:00:00 GMT

"Elon Musk menace les agents du FBI et les contrôleurs aériens de démission forcée s'ils ne répondent pas à un e-mail."

Les employés et les médias s’indignent.

Il y a quelque chose d’intéressant dans l’exercice qu’il propose. Il demande à ses employés de résumer leur travail de la semaine passée en cinq points clés, puis d’envoyer ce rapport en mettant leur supérieur en copie.

Pour ma part, je trouve l’exercice pertinent. D’ailleurs, j’ai moi-même une pratique similaire depuis plusieurs années : chaque mois, je remplis une fiche où je note mes réalisations, leur impact et les enseignements que j’en ai tirés. Cet exercice m’aide à prendre du recul sur mon travail et mes compétences. Face aux imprévus, aux distractions et aux changements constants, avoir une vision d’ensemble est éclairant.

Mais quelle est l’intention réelle derrière cette demande d’Elon Musk aux fonctionnaires américains ?

l’inefficacité légendaire des grandes organisations

Évidemment, Musk cherche à démontrer que de nombreux fonctionnaires ont un impact limité sur leur organisation. Le quotidien d’un col blanc est bien connu et souvent tourné en dérision, que ce soit dans des films comme Office Space ou sur YouTube : réunions interminables, échanges d’e-mails futiles, luttes politiques internes… Tout sauf du travail créateur de valeur.

Son approche est brutale et intrusive, menaçant directement l’emploi de milliers de personnes. Mais si l’on met cette menace de côté, l’exercice en lui-même pourrait révéler une vérité dérangeante : dans de nombreuses organisations, la structure même du travail empêche les employés de réellement travailler.

Les grandes entreprises et administrations sont souvent inefficaces, non par accident, mais par design. Certains cyniques affirment même que leur objectif principal est de préserver leur propre structure, plutôt que de livrer de la valeur à leurs clients ou citoyens.

libérer les contributeurs individuels

Comment permettre aux employés d’échapper aux blocages organisationnels ?

Malheureusement, il faudrait se débarrasser de ceux qui bénéficient du statu quo. Beaucoup de cadres ont commencé leur carrière avec l’envie de changer le monde, avant de se résigner à faire le minimum pour conserver leur poste. Certains ont même si bien maîtrisé les règles du jeu qu’ils ont gravi les échelons, devenant les garants d’un système inefficace.

Dès lors, supprimer la hiérarchie devient une condition sine qua non pour atteindre une véritable efficacité organisationnelle. Mais la résistance est forte : ceux qui profitent le plus de ces dysfonctionnements sont les cadres et la haute direction, jamais les contributeurs individuels.

l’auto-organisation : une alternative efficace

Les entreprises technologiques ont prouvé qu’il est possible d’atteindre ses objectifs sans une hiérarchie lourde. Avant d’être récupérée par les grandes entreprises, la philosophie Agile promouvait des principes simples et efficaces pour concevoir des logiciels.

Un exemple marquant est Valve, l’éditeur de jeux vidéo. Dans cette entreprise, il n’y a pas de hiérarchie formelle. Les employés sont libres de choisir les projets sur lesquels ils souhaitent travailler et avec qui ils veulent collaborer. Mieux encore, ils sont encouragés à lancer leurs propres initiatives !

"Une équipe auto-organisée dispose de l'autonomie nécessaire pour décider, en tant que groupe, de la manière dont ses membres travailleront ensemble, des collaborateurs responsables des décisions et des étapes concrètes pour atteindre ses objectifs."

Une autre approche similaire est le "Mission Command". Issue du domaine militaire, cette philosophie repose sur l’idée que les subordonnés doivent recevoir des objectifs clairs mais disposer d’une large autonomie pour les atteindre.

"La capacité à assigner des tâches aux subordonnés avec un minimum d'instructions explicites est un élément clé du 'Mission Command', adopté par plusieurs armées occidentales. Cette approche permet une grande flexibilité dans des situations dynamiques, exploitant les opportunités grâce à la créativité des subordonnés et leur compréhension de la situation immédiate, sans nécessiter de nouveaux ordres."

La remise en cause des hiérarchies rigides et de la bureaucratie inefficace est peut-être ce qui dérange le plus dans l’approche d’Elon Musk.

quand une question devient un problème

Si la simple question "Qu’as-tu fait la semaine dernière ?" suscite autant de malaise, c’est sans doute le signe d’un milieu gangréné par l’inefficacité.

D’ailleurs, plutôt que de cibler les fonctionnaires, Musk pourrait se contenter deposer la même question aux directeurs des organismes d’État. Ce serait suffisant :

"Chers directeurs, qu’avez-vous fait la semaine dernière ?

Listez cinq points clés et envoyez une copie à tous vos employés."

is_archived: true

sources

ce qui est semblable au Tao est voué au succès

Thu, 09 Jan 2025 00:00:00 GMT

La tradition taoïste est un des trois piliers, avec le confucianisme et le bouddhisme, de la pensée chinoise. Cette pensée séduit nos esprits occidentaux en partie parce qu'elle n'est pas teintée d'épisodes traumatisants de notre enfance, et aussi en raison de sa souplesse intrinsèque : elle se prête favorablement à des interprétations concordant avec nos opinions personnelles.

Pour gouverner un grand royaume, (on doit) imiter (celui qui) fait cuire (1) un petit poisson

Le maître éminent se garde de paroles

Et quand son oeuvre est accomplie et sa tâche remplie

le peuple dit: "Cela vient de moi-même"

En philosophie, traiter de politique, en tant que relation de pouvoir entre êtres humains, fut une façon de véhiculer une sagesse utile, tout en l'intégrant dans une explication du monde pouvant satisfaire notre recherche de sens

Le livre du principe et de son action, du fondateur du Taoïsme, défie nos réflexes intellectuels fondés sur le bon sens et les croyances habituelles. Le Tao est la nature de tout: il est vide, muet et sans limites. "Le Tao en s'accumulant se charge d'efficace". Bref, tout ce qui est agit comme le Tao est voué au succès. Tandis que ce qui s'en éloigne se dirige vers l'échec

Le principe ultime du Tao est le non-agir. Ainsi, on dit que le dirigeant qui gouverne un État de façon discrète, sans brusquer le peuple et sans multiplier les décrets et les lois, est destiné au succès. En revanche, celui qui s'agite court à sa perte.

Même chose pour celui qui cherche à diriger les hommes pour réaliser ses projets. En adoptant les principes taoïstes son oeuvre sera couronnée de succès. Surtout que tous ceux qui l'auront appuyé finiront par croire que toutes leurs actions et leurs décisions venaient d'eux-mêmes (et pas du maître)

sources

Lao-Tseu, Tao-tö king, LX
Jean Levi, "Han-Fei-tse ou le Tao du Prince", chapitre "Commentaire de Lao tse"

lectures de 2024

Wed, 25 Dec 2024 00:00:00 GMT

Mon livre de l'année - Project Hail Mary d'Andy Weir, lu par Ray Porter

Project Hail Mary d'Andy Weir, interprété par Ray Porter dans sa version audiobook anglaise, est un roman de science-fiction qui pourrait plaire même à ceux qui, comme moi, n'affectionnent pas particulièrement ce genre littéraire.

L'histoire est remarquablement bien construite, avec le récit d'une amitié à la fois improbable et inédite.

C'est d'ailleurs l'audiobook le plus recommandé sur Reddit, et à juste titre.

Ryland Grace est le seul survivant d'une mission désespérée, une mission de la dernière chance. S'il échoue, l'humanité et la Terre elle-même périront.

Sauf qu'en ce moment, il ne le sait pas. Il ne se souvient même pas de son propre nom, encore moins de la nature de sa mission ou de la façon de l'accomplir.

Tout ce qu'il sait, c'est qu'il a dormi pendant très, très longtemps. Et il vient de se réveiller pour découvrir qu'il se trouve à des millions de kilomètres de chez lui, avec pour seule compagnie deux cadavres.

Dan Davies, The Unaccountability Machine: Why Big Systems Make Terrible Decisions

J'ai lu ce livre de l'économiste anglais Daniel Davies sur la recommandation d'un ami rencontré sur Internet.

À première vue, je m'attendais à une critique virulente des grandes corporations dont nos vies dépendent. J'étais prêt à voir ma morosité envers ces géants ravivée.

Ce fut plutôt une introduction fascinante à la cybernétique économique et politique, une grille d’analyse puissante pour comprendre les relations de pouvoir au sein des organisations modernes.

Cybernétique

Discipline qui examine les similitudes et différences entre les processus biologiques (dirigés par le cerveau humain) et techniques (dirigés par des appareils mécaniques, électriques ou électroniques), pour les ramener à des principes fondamentaux communs.

Parmi ces principes, on trouve la théorie de l'information (perception et traitement des signaux) et la théorie de la régulation (contrôle des processus). La cybernétique s'applique à des domaines variés : biologie, physique, informatique, sociologie et économie.

Le terme cybernétique vient du grec kubernêtikê (« art de gouverner ») et fut introduit en français au XVIIIe siècle par le physicien André Ampère. C'est le mathématicien Norbert Wiener qui, en 1948, a donné au mot son sens moderne.

Source : "cybernétique" - Grand dictionnaire terminologique de l'Office de la langue française

Chris Dixon, Read Write Own: Building the Next Era of the Internet

Ce livre aborde un enjeu majeur auquel répondent les technologies du Web 3.0 : assurer la propriété sans dépendre des autorités centrales.

Les systèmes distribués basés sur la blockchain sont souvent ridiculisés à cause des bulles financières ou des fraudes courantes dans ce secteur. Pourtant, derrière ce voile de fumée se cachent des cas d'utilisation légitimes, où ces technologies ont un rôle essentiel à jouer.

Je recommande ce livre à tout technologiste souhaitant contribuer à "la prochaine grande innovation en tech".

Vijay Boyapati, The Bullish Case for Bitcoin

Probablement la meilleure explication de Bitcoin et des raisons pour lesquelles il faut s'y intéresser ou s'en éloigner.

Peter Frankopan, The New Silk Road: the Asia and the Remaking of the World Order

En tant qu’occidental, ce livre m’a ouvert les yeux sur ce qui se passe dans le reste du monde sur le plan économique.

Gérard Chauvy, L'Abwehr : 1939-1945 le Service Secret en France

Intervenir auprès d'espions est analogue à jouer au tennis sans voir son adversaire, tout en n'étant jamais sûr que c'est vraiment une balle de tennis qu'on nous sert.

L'Abwehr était le service de renseignement militaire de l'Allemagne nazie, chargé d'espionnage et de contre-espionnage, actif de 1920 à 1945.

Comment les services secrets étrangers opèrent-ils ? Pas du tout comme James Bond.

Ce livre bien documenté expose le profil des individus travaillant pour les services secrets étrangers, la manière dont leurs opérations sont financées et l'ampleur des dommages qu'ils causent à la société qu'ils infiltrent.

Joseph Cox, Dark Wire

Superbe lecture pour les amateurs de technologie flirtant avec l'illégalité.

En 2018, une application puissante pour des communications sécurisées appelée Anom a pris racine parmi les criminels organisés. Ils croyaient qu'Anom leur permettait de faire des affaires dans l'ombre. Sauf une chose : elle était secrètement dirigée par le FBI.

L'accès dérobé à Anom et une série d'enquêtes connexes ont permis aux autorités américaines, australiennes et européennes d'observer le monde des criminels de près. Contrebandiers, blanchisseurs d'argent, tueurs à gages, une économie mondiale tentaculaire... Mais alors que le FBI commençait à perdre le contrôle d'Anom, l'agence est-elle allée trop loin ?

Haruki Murakami, De la musique : conversations avec Seiji Ozawa

J'ai entamé cette lecture davantage attiré par l’auteur, Haruki Murakami, que par le sujet : le chef d'orchestre de renommée internationale Seiji Ozawa.

Le livre est une série d'entretiens captivants où l'on découvre le rôle complexe de chef d'orchestre. J’ai été fasciné par les personnalités et les défauts de certains maestros, qui restent profondément humains malgré leur talent exceptionnel.

Carlos Castaneda, L'herbe du diable et la petite fumée

Une relecture d’un récit fantastique qui m’avait profondément captivé pendant mon adolescence. Un voyage mystique et fascinant dans les méandres de la perception et de la réalité.

Dany Laferrière, Un certain art de vivre

Une plaquette de poésie signée par notre immortel québécois.
Véritablement sans prétention, les idées sont exprimées avec une simplicité désarmante. Ces poèmes créent une connexion intime entre le lecteur et l’auteur, un dialogue silencieux mais profond.

Dostoïevski, Crime et châtiments

Une autre relecture qui mérite qu’on y revienne.

Il est courant d’entendre dire que Crime et châtiments, comme d’autres romans-fleuves du XIXe siècle, est une lecture intimidante, voire infranchissable. Rien n’est plus faux, selon mon expérience :

L’histoire est fascinante, en particulier la psychologie complexe des personnages.
Le roman est découpé en chapitres courts (10 à 20 pages), parfaits pour une séance de lecture quotidienne d’environ une heure.
Enfin, l’immersion dans ce récit est bien plus gratifiante que de binge-watcher des vidéos sur Internet.

Scott Paterson, Chaos Kings: How Wall Street Traders Make Billions in the New Age of Crisis

Un livre que je ne me rappelle pas avoir lu en détail... Une relecture s’impose donc pour 2025.

Un journaliste chevronné du Wall Street Journal explore le monde des traders milliardaires et des prévisionnistes de crises à haut risque qui s'efforcent de transformer les événements extrêmes en opportunités financières.

Il ne fait aucun doute que notre monde est devenu plus extrême. Pandémies, changement climatique, rivalités entre superpuissances, perturbations technologiques, radicalisation politique, fondamentalisme religieux : autant de menaces qui créent un chaos mettant des milliers de milliards d'actifs en danger. Mais à travers le monde, dans une grande variété de disciplines, des super-prévisionnistes en herbe tentent d'éliminer l'incertitude de ce qui semblait autrefois être le fruit du hasard. Certains mettent leur foi dans les "cygnes noirs" – des événements imprévisibles et catastrophiques qui ne peuvent être anticipés mais qui propulsent des instruments financiers exotiques dans des directions à très forte rentabilité. Les plus célèbres de ce groupe de traders à gros paris sont ceux qui gèrent le fonds Universa, qui, lors de journées de bouleversements extrêmes, ont gagné jusqu'à 1 milliard de dollars.

L'auteur Scott Patterson a obtenu un accès exclusif aux stratèges d'Universa et a rencontré des visionnaires avisés dans divers domaines, de la prédiction des tremblements de terre à la lutte contre le terrorisme, en passant par la climatologie, pour voir s'il est réellement possible de parier sur les catastrophes – et de gagner. Captivant, pertinent et révélateur, ce livre est une lecture incontournable pour quiconque s'interroge sur la manière dont certains investisseurs d'aujourd'hui transforment les catastrophes en profits.

Seth Rogen, Yearbook

Un ouvrage hilarant! À savourer sous la forme de l’audiobook, lu par Seth Rogen lui-même, qui ajoute une touche inimitable à ses récits.

Patrick Bringley, All the Beauty in the World: The Metropolitan Museum of Art and Me

Un séjour fascinant dans les histoires d’un gardien de musée à New York City. Une perspective unique sur l’art et la vie quotidienne dans un lieu emblématique.

Eliyahu M. Goldratt, The Goal

Pour les amateurs du roman The Phoenix Project, ce livre est incontournable!
Dans The Goal, vous découvrirez les vérités contre-intuitives de la théorie des contraintes, un enseignement essentiel pour améliorer tout flux de travail, que ce soit en technologie ou ailleurs.

Tom Segura, I'd Like to Play Alone, Please: Essays

Encore une lecture hilarante! À écouter absolument sous la forme de l’audiobook lu par Tom Segura lui-même, pour profiter pleinement de son humour incisif.

Christopher Hadnagy, Social Engineering, 2nd Edition

Un guide pratique pour devenir un professionnel de la sécurité spécialisé en "social engineering".
Même si ce n’est pas mon domaine de prédilection, ce livre m’a énormément appris sur les vulnérabilités face aux tentatives de manipulation psychologique.
Prendre conscience de ses faiblesses est toujours un pas dans la bonne direction.

Olivier Boisvert-Magnen, Jean Leloup : des grands instants de lucidité

Je pensais tout savoir sur Jean Leloup… mais pas du tout!

Ce livre regorge d’histoires passionnantes et touchantes sur cet artiste singulier, ainsi que sur les talentueux musiciens qui l’ont accompagné depuis les années 1980.

"Comme l'exprime si bien Hubert Lenoir dans sa préface: Jean Leloup est un superhéros. Il apparaît et disparaît, personne ne sait où il est ni ce qu'il va faire aujourd'hui, ou demain. Il parle son propre accent, parce qu'il vient de son pays à lui, de sa planète à lui. Personnage unique de l'histoire musicale du Québec, il était grand temps qu'un ouvrage à sa hauteur lui soit consacré. Des grands instants de lucidité, c'est une incursion au cœur de la discographie de Leloup, le plus influent et irrévérencieux de nos auteurs-compositeurs-interprètes des quatre dernières décennies." (résumé)

Michel Tremblay, Cher Tchekov

Terminer l'année en beauté en lisant une pièce de théâtre de notre dramaturge national

Ce texte illustre les rivalités d'une famille de comédiens lors d'une repas familial

Utiliser l'intelligence artificielle pour évaluer les offres d'emploi

Sun, 03 Nov 2024 00:00:00 GMT

Ce nouvel article de blog s'appuie sur un article précédent dans lequel nous avons fourni des conseils aux demandeurs d'emploi pour exceller lors des entretiens d'embauche(Petit guide du parfait chercheur d'emploi).

Un élément clé de votre préparation à l'entretien est d'évaluer si les emplois auxquels vous postulez s'alignent réellement avec vos objectifs de carrière et vos préférences personnelles.

Se contenter de lire attentivement l'offre d'emploi ne suffit pas. Nous recommandons d'utiliser un assistant AI, comme ChatGPT, pour vous aider à analyser et interpréter l'annonce de manière plus efficace.

En coulisses, les équipes RH travaillent avec les responsables de recrutement et les membres seniors de l'équipe pour établir une liste des exigences du poste. Souvent, cela se transforme en une « liste d'épicerie » des tâches que l'équipe a gérées par le passé, ce qui peut sembler légitime à première vue. Cependant, utiliser cette liste pour tirer des inférences et les comparer à vos propres objectifs peut fournir une image plus claire et plus réaliste du rôle.

Prompts LLM - Quelles questions devrais-je poser à mon assistant IA ?

Téléchargez l'offre d'emploi au format PDF
Dans la zone de texte de l'AI, expliquez vos préférences professionnelles et vos ambitions, puis demandez à l'AI de passer en revue l'offre d'emploi (en téléchargeant le PDF) et de rechercher :
- Des incohérences entre le titre du poste et les tâches énumérées;
- Des signaux d'alerte possibles entre le titre du poste, les tâches et vos objectifs de carrière;
- Une évaluation générale de la pertinence du rôle pour vous.

Tester l'expérience

Quelle est la fiabilité d'un LLM à cette fin ?

Essayez ces prompts pour un rôle que vous connaissez bien. S'il y a une offre ouverte dans une équipe que vous connaissez bien dans votre entreprise actuelle, utilisez l'annonce et appliquez ces prompts. Il y a de fortes chances que l'interprétation de l'AI corresponde étroitement à la réalité du rôle.

Partagez vos propres expériences avec moi

Si vous avez lu jusqu'ici et que vous avez un moment pour tester ChatGPT sur une offre d'emploi, merci de partager vos résultats détaillés sur X, Mastodon ou LinkedIn.

Comment AI va vous faire perdre votre job

Mon, 16 Sep 2024 00:00:00 GMT

Oser réfléchir et remettre en question notre conception de l'humanité sera la forme la plus productive de résistance à l'intelligence artificielle ; davantage que de refuser d'utiliser l'AI au travail

La commercialisation et la marchandisation des Large Language Models(LLM) est en branle. C'est sous la forme d'assistants spécialisés que l'AI fait son entrée dans nos vie quotidienne. Beaucoup de programmeurs comme moi utilisent les ChatGPT et Claude.ai depuis plusieurs mois pour augmenter leur vélocité. On leur pose des questions pour diagnostiquer des erreurs, pour valider un plan de match, ou pour générer des snippets de code au lieu d'avoir à passer du temps à écrire du code sans valeur ajoutée.

la résistance est futile

L'intelligence artificielle est plus qu'un buzzword en 2024. Les dirigeants d'entreprise et le marché financier sont à bord ou veulent embarquer. La résistance est presque rendue futile. Même si nous refusons d'intégrer cette nouvelle technologie en tant qu'individu, sachons que son impact sur notre vie aura tout de même lieu. Que ce soit pour les résultats de recherche proposés par nos recherches sur google que la réponse de la banque pour une demande de prêt hypothécaire ou d'assurance-vie.

La plupart des corps de métier verront l'intelligence artificielle s'intégrer à leurs tâches quotidiennes sous la forme d'assistants électroniques. Le premier impact ne sera probablement pas de vous faire perdre votre gagne pain mais plutôt de vous rendre exponentiellement plus efficace. Bref, avant de perdre votre travail, vous allez simplement empêcher l'embauche d'autres personnes ayant les mêmes compétences que vous ...

Que vous refusiez par principe de vous soumettre à l'exercice ? Vous serez remplacés par une autre personne ayant des compétences semblables aux vôtres avec les scrupules en moins

plus qu'en mode survie

C'est la philosophie qui va vous sauvera. Cette discipline millénaire qui se considère comme la recherche de la sagesse.

En utilisant notre rationalité, nous avons créé un leviathan qui maintenant nous fait trembler par la probabilité qu'il puisse nous remplacer ; nous rendre inutile.

Un peu comme l'invention du télescope et du microscope a remis en question beaucoup de chose, l'invention de l'intelligence a créé une opportunité de remettre en question notre place dans le monde en tant qu'être humain.

Est-ce que ma valeur en tant que personne découle uniquement des tâches que je peux accomplir au profit d'un employeur ?

Maintenant qu'un outil peut produire des réponses convaincantes à la plupart des questions en l'espace de quelques millisecondes, comment puis-je désormais compétitionner contre autrui dans mes efforts d'avoir toujours raison sur tous les sujets ?

Plus qu'en mode survie, il faut embrasser l'avènement de l'intelligence artificielle comme une opportunité de s'attaquer à la question de déterminer ce qu'est un être humain. Qu'est-ce qui nous distingue essentiellement de la machine ?

Oser réfléchir et remettre en question notre conception de l'humanité sera la forme la plus productive de résistance à l'intelligence artificielle; beaucoup plus que refuser d'utiliser l'AI au travail

C'est pas parce que ta start-up devient mature qu'elle doit être gérée par des gestionnaires de carrière

Sun, 01 Sep 2024 00:00:00 GMT

J'ai bien aimé lire le dernière blog post de Paul Graham, le fameux fondateur du YCombinator de la Silicon Valley

Inspiré par le récent talk de Brian Chesky (PDF G'Airbnb), Paul Graham met de l'avant l'idée de garder les fondateurs de sa start-up une fois rendue mature

Le thème de l'intervention de Brian était que la sagesse conventionnelle sur la manière de gérer les grandes entreprises est erronée. À mesure qu'Airbnb grandissait, des personnes bien intentionnées lui conseillaient qu'il devait diriger l'entreprise d'une certaine manière pour qu'elle puisse se développer. Leur conseil pourrait être résumé de manière optimiste par "embaucher de bonnes personnes et leur donner de l'espace pour faire leur travail". Il a suivi ce conseil, et les résultats ont été désastreux.

Graham plaide donc pour le retour d'un leadership fort et pratique des fondateurs plutôt que de faire automatiquement confiance aux gestionnaires de carrière

Les managers professionnels peuvent être nuisibles

Graham est particulièrement critique envers les managers professionnels, les qualifiant de "comédiens" et de "menteurs habiles" capables de conduire les entreprises à leur perte.

Mode Fondateur

Pour contrer cela, Graham propose le concept de "mode fondateur", où les fondateurs restent profondément impliqués dans les opérations de l'entreprise, en interagissant directement avec les membres clés du personnel, quel que soit leur position hiérarchique. Il mentionne des pratiques comme les réunions "skip-level", où les fondateurs contournent les couches de management pour parler directement avec les membres importants de l'équipe. Graham cite Steve Jobs comme un exemple réussi de fondateur ayant maintenu un contrôle direct et une connexion avec son entreprise, en évoquant les retraites annuelles de Jobs avec les 100 personnes les plus importantes d'Apple, qui n'étaient pas nécessairement les plus haut placées.

Conclusion

En dehors de Steve Jobs, je peux penser à DHH de Basecamp et à Elon Musk, qui ont choisi de rester responsables de la vision de leur entreprise.

Graham plaide pour une réévaluation de la perception du leadership dans les entreprises en croissance, suggérant que le leadership fort et pratique des fondateurs devrait être plus largement accepté et valorisé, plutôt que de faire automatiquement confiance aux managers professionnels qui peuvent ne pas s'aligner avec la vision originale de l'entreprise.

Traduit de l'anglais par chatGPT puis retravaillé par l'auteur

Sources

https://paulgraham.com/foundermode.html

En 2024, il faut vraiment cesser de partager du texte via des captures d'écran!

Wed, 05 Jun 2024 00:00:00 GMT

Plusieurs systèmes de base de données, surtout les bd "no-sql", offrent la possibilité d'assigner un TTL à chacun des items insérées. La fonctionnalité de Time To live est habituellement utilisée pour le cycle de vie d'items rendus disponible à partir de système de cache comme un cdn ou du dns.

Mais une base de données c'est fait pour conserver des données... pour toujours, non??

le projet Pastebin

Mon projet poor man cloud-native pastebin avait d'abord pour object de créer un outil de travail utile en parasitant l'offre Free Tier d'AWS

Une Pastebin c'est un endroit sur le web où des utilisateurs peuvent sauvegarder des morceaux de texte pour ensuite les partager via un URL. C'est un outil très utilisé par les adeptes d'IRC (Internet Relay Chat). Ces réseaux sociaux primitifs ne tolèrent pas la transmission de longs textes. Pour transmettre plusieurs phrases ou un bout de code informatique, il y est coutume d'utiliser une Pastebin

augmenter la productivité des informaticiens

La plupart des gens qui travaillent en informatique sont appelés à manipuler quotidiennement des fichiers de texte contenant du code, des scripts, ou des configurations. Surtout, ils sont appelés à transporter ces fichiers d'un serveur à l'autre. Et la plupart du temps, faire sortir ou faire rentrer du code d'un serveur à l'autre représente une gymnastique considérable

Tout serveur connecté à internet a accès à un Pastebin pour faciliter ce transport. Par exemple, si je veux extraire un long message d'erreur trouvé sur un serveur pour le communiquer à un collègue, quoi de mieux que de le sauvegarder dans un Pastebin et transmettre son URL à mon collègue.

Prendre une capture d'écran d'un message d'erreur est un acte très gentil, mais potentiellement frustrant pour celui qui doit se débrouiller pour travailler avec !

confidentialité

Par sécurité, je tiens à encrypter toutes les données que j'envoi sur des serveurs qui ne m'appartiennent pas

Il existe déjà bien sûr des Pastebin public et gratuit. Étant donné que j'ignore ce que leurs propriétaires font avec les données que les utilisateurs y envoient, je juge que le seul Pastebin utilisable est celui dont vous contrôlez le code source et la base de données

Avec poor man cloud-native pastebin, vous avez non seulement accès au code source de l'application, mais aussi au code utilisé pour provisionner l'infrastructure cloud sur AWS ainsi que le code des pipelines de livraison

La communauté Dailybuild utilise librement ma Pastebin via son site web: https://dailybuild.org/pastebin. Pour ceux qui utilisent cette Pastebin je garantie ces mesures:

Seulement les gens avec qui vous partagez l'URL de vos pastes y auront accès
Vos Pastes ne seront conservés que pendant 3 jours
Votre adresse IP est hashée avant d'être sauvegardée avec votre Paste
Les logs applicatifs contenant votre adresse IP sont purgés après 7 jours

TTL sur DynamoDB

Il n'y a aucune raison de conserver tous les Pastes dans mon instance de DynamoDB

Comme je n'ai ni le temps ni le désir d'optimiser certaines requêtes coûteuses, je préfère garder la table "Paste" la plus petite possible

En assignant un Time To Live(TTL) à chacun des items enregistrés, je délègue la responsabilité de détruire ponctuellement des items à DynamoDB. Et ces opérations se font sans frais. Alors qu'il y a des coûts pour des opérations manuelles.

Comme cette fonctionnalité est configurée via le code d'infrastructure Terraform, ça donne une raison de plus de faire confiance en mon produit, non??

resource "aws_lambda_function" "apigw_lambda_ddb" {
  function_name = "${var.app_name}-${random_string.random.id}"

  runtime = var.python_runtime

  environment {
    variables = {
      DDB_TABLE     = var.dynamodb_table,
      PASTE_TTL     = 259200, # a paste self-deletes 3 days after insert
      BASE_URL      = var.api_base_url
    }
  }
}

Self-host ta propre Pastebin

Si jamais me faire confiance n'est pas une option, alors il vous est possible de prendre mon code source et déployer la Pastebin dans votre propre compte AWS

Conclusion

Peu importe la façon dont vous décidez d'utiliser une Pastebin, je vous assure que vous allez faire des gains en termes de productivité et de qualité du travail produit

En 2024, il faut vraiment cesser de partager du texte via des captures d'écran !

sources

Un gain pour une perte ou une perte pour un gain?

Mon, 06 May 2024 00:00:00 GMT

JACK Tyler, tu es de loin le "ami à usage unique" le plus intéressant que j'ai jamais rencontré.

Tyler fixe Jack. Jack, appréciant sa propre chance d'être spirituel, se penche plus près de Tyler.

JACK Tu vois, quand tu voyages, tout est petit, autonome--

TYLER La cuillère-fourchette. J'ai compris. Tu es très malin.

JACK Merci.

TYLER Comment ça se passe pour toi?

JACK Quoi?

TYLER Être malin.

JACK (désorienté) Eh bien, euh... bien.

TYLER Continue comme ça alors. Vas-y jusqu'au bout.

élitisme et pédagogie

C'est entre ces deux pôles, l'élitisme et le désir d'élever la sagesse des autres, que se développe la pensée philosophique. Un élitisme qui évoque la profondeur pour les curieux mais est perçu comme un mépris par la plupart. Car la première chose que le philosophe prétend c'est que les humains sont généralement plutôt bêtes. Alors que ce qui importe à la plupart d'entre nous c'est de montrer à quel point nous sommes intelligents.

La légitimité de l'enseignement de la sagesse serait-il proportionnel au prix payé par le philosophe pour son passage vers l'éveil. Socrate l'a payé de sa vie d'autres connurent l'exil. Un autre, saint Paul, en perdit la vue.

Un gain pour une perte ou une perte pour un gain ?

La simplicité et la profondeur d'Héraclite d'Éphèse m'ont beaucoup influencé. Ce philosophe grec, d'une génération antérieure à Socrate, qu'on ne connaît que grâce à des fragments d'autres auteurs de son époque m'a toujours épaté par cette façon élégante d'unifier les contraires tout en les préservant.

Il remarque que la route qui monte est la même que celle qui descend. Ainsi, la plupart de nos opinions sont formés par une conception partielle des choses. Nous sommes prisonniers de notre point de vue. Nous sommes des endormis. Et, malheureusement, nous causons malgré nous du tort en érigeant nos opinions en absolus alors que les affaires humains sont souvent aussi sérieuses que des jeux d'enfants ...

Une pensée profonde empreinte d'un relativisme amusé. C'est qu'Héraclite a compris que rien n'est vraiment important sauf ce qui l'est. Et ce qui l'est, il le juge tellement sacré qu'il n'en parle pas. Pour le reste, les affaires humaines il s'y donne à coeur joie. Il ne souci pas de déranger.

[les Hommes] ne comprennent pas quand ils ont entendu à des sourds ils ressemblent. C'est d'eux que témoignent la pensée: Présents, ils sont absents

Et si c'était vrai ? Surtout si le lecteur faisant preuve de rigueur se soumet à cette critique du philosophe d'Éphèse, alors qu'y a-t-il à apprendre sur nous ?

De même, si le Temps est un enfant jouant au tric trac et pas un sage juge ou un banquier efficace, qu' a-t-il à apprendre sur le monde ?

sources

Fight Club, première rencontre entre Jack et Tyler Durden

la pensée abstraite contre les toilettes publiques de la Floride

Fri, 19 Apr 2024 00:00:00 GMT

Imaginons un monde où certaines personnes sont nés avec les cheveux bleus. Or la société a décidé de ne pas permettre aux gens ayant des cheveux bleus d'utiliser certaines installations publiques. Si avoir des cheveux bleus ne peut transmettre de maladies ou causer du tort aux gens n'ayant pas les cheveux bleus, est-ce que la décision de cette société est juste ?

Faire de la philosophie c'est sortir du concret pour réfléchir. Pour vraiment réfléchir on se détache de son identité concrète: notre amour de soi, de nos goûts et de nos préférences. Pas vraiment par humilité ou politesse, mais plutôt parce qu'on reconnaît qu'une myriade d'événements hors de notre contrôle ont modelé l'individu que nous sommes devenus. Nos ancêtres viennent d'une certaine région du monde plutôt que d'autres, nos parents ont posé certaines actions plutôt que d'autres et nous avons eu accès à certaines opportunités plutôt que pas.

C'est en somme le message véhiculé par Jerry Colonna alors invité au podcast "Ten Percent Happier with Dan Harris". Jerry Colonna est connu sous le pseudonyme de "CEO whisperer" dans l'univers des startup de Silicon Valley. Adepte de zen et de méditation, il pratique un coaching à la fois souple et costaud.

De façon adroite, l'hôte du podcast a expliqué que les propos de Colonna pourrait être pris pour du "virtue signaling". "Le "virtue signaling" désigne le fait d'exprimer ses valeurs morales ou politiques principalement dans le but de se positionner socialement ou de gagner l'approbation des autres, plutôt que par une véritable conviction." Bref Colonna avait expliqué de façon personnelle que son succès dans la vie avait certainement été dû à son privilège d'homme blanc hétérosexuel. Et ensuite, il s'est insurgé contre une loi de l'état de la Floride interdisant aux personnes trans d'utiliser les toilettes destinées à un autre sexe que leur sexe biologique.

l'inéxorable limite du concret

La pensée abstraite a permis aux philosophes de réfléchir à des thèmes comme la justice et la science.

En géométrie par exemple, il est question de points, d'angles et de théorème à partir desquels on peut tracer différentes formes concrètes.

Le plus grand mal de l'humanité est de ne plus être en mesure de penser de façon abstraite. Nous sommes enchaînés aux ombres des cas particuliers. La géométrie devenue la collection des formes concrètes: cercles, carrés, octogones, etc. Comme si les concepts d'angle et de théorèmes avaient été découvert en étudiant ces formes concrètes (rire)

Même chose pour la question de l'identité sexuelle. Au lieu de réfléchir à partir des principes de la psychologie humaine et mener une réflexion sur le pouvoir, on réduit le débat à une question d'utilisation des toilettes publiques.

Avant la chute de Rome, on se souvient que les débats politiques les plus violents portaient sur la localisation de statues dans l'espace publique ...

recadrer la position de Jerry Colonna

Pour sauver Colonna de l'accusation de "virtue signaling" ou d'être cancellé, je crois qu'on peut reformuler sa position en misant sur la pensée abstraite.

Le CEO whisperer s'est donné le devoir d'utiliser son influence sociale pour recadrer le débat autour de l'identité sexuelle.

D'emblée il souligne qu'il a lui-même probablement bénéficié d'être un homme blanc quand un professeur d'université lui a dégoté une bourse d'étude pour terminer son éducation alors qu'il était sans le sous.

Je crois que le message qu'il souhaite transmettre par cette anecdote est que pour se positionner de façon éclairée sur un sujet social ou éthique, on doit sortir de notre cadre concret. On doit se demander : si j'étais né dans un autre pays, avec d'autres gènes, aurais-je les mêmes croyances que celles que je défend aujourd'hui ?

En philosophie on utilise souvent les expériences de pensée pour réfléchir aux questions fondamentales comme la justice et la moralité. C'est une façon de se libérer de nos préjugés et de nos idées préconcues afin de tirer des conclusions universelles ; des idées valables pour tous.

Pour les "toilettes publiques de la Floride", on peut pratiquer une simple expérience de pensée nommée le voile d'ignorance pour nous aider à décider si d'exclure certaines personnes d'utiliser certaines toilettes est juste.

Le voile d'ignorance est une notion philosophique développée par Thomas Hobbes, John Locke et Emmanuel Kant, formalisée par John Harsanyi et reprise par John Rawls dans son ouvrage Théorie de la justice (1971). C'est une méthode pour établir la moralité d'un problème qui s'appuie sur l'expérience de pensée consistant à se mettre dans une position originelle et à faire abstraction de ses goûts, ses attributs et sa position dans l'espace social.

En étant derrière ce voile d'ignorance, les individus sont censés prendre des décisions équitables et justes, car ils ne sont influencés ni par des intérêts personnels ni des préjugés favorisant une certaine position sociale ou économique. L'objectif est de parvenir à des principes de justice qui bénéficieront à tous les membres de la société, indépendamment de leur position initiale.
wikipedia.fr, "voile d'ignorance"

sources

Deep, Provocative Success Strategies From the “Yoda of Silicon Valley” | Jerry Colonna

se sentir jeune dans la vieillesse est une erreur selon Sénèque

Wed, 10 Apr 2024 00:00:00 GMT

Distraits par de vaines pensées tout au long de leur vie, n'ayant pas sublimé leurs expériences en une sage maturité, dans leurs corps de vieillards ils se sentent encore comme des adolescents

[...] le jour le plus précieux est celui qui le premier échappe aux mortels malheureux, c'est-à-dire occupés ; et qui, enfants encore même dans la vieillesse, y arrivent sans préparation et désarmés. En effet, ils n'ont rien prévu ; ils sont tombés dans la vieillesse subitement, sans s'y attendre ; ils ne la voient point chaque jour plus proche.

Étudier la philosophie c'est ouvrir son esprit à des idées qui rament contre le courant. Profiter de la sagesse transmise par la tradition philosophique, c'est remettre en question certaines opinions valorisées par nos proches. Des opinions souvent non-réfléchies qui agissent comme un opium nous préservant de la souffrance inhérente à l'existence humaine.

On est porté à admirer nos aînés lorsqu'ils passent ces remarques à propos de leur vieillesse:

"Être vieux c'est dans la tête"
"L'âge c'est un nombre"
"Je me sens encore comme si j'avais 16 ans"

Sénèque, lui, secouerait la tête en signe de désapprobation

Son livre De la brièveté de la vie présente un plaidoyer en faveur de d'une vie humaine menée dans l'instant présent. Considérant que la mort est une certitude ; que de croire que nous serons vivant l'an prochain : un pari. Il argumente contre la "temporisation". La temporisation consiste à remettre une action ou une décision à plus tard. Il critiquerait aussi un excès de nostalgie ou le temps perdu à ressasser le passé. En vain.

Vivre dans le présent et agir de façon résolue est la prescription du philosophe romain. Le remède contre une vie gaspillée. Une potion pour une vie accomplie.

La vie est courte et il semble que beaucoup de nos contemporains arrivent à sa fin sans avoir vraiment vécu

sources

Sénèque, De la brièveté de la vie, texte gratuit

comme ça tu es #opentowork ?

Sun, 25 Feb 2024 00:00:00 GMT

Sur les médias sociaux, la jeunesse est choquée de voir les entreprises technologiques redoubler d'effort pour composer leurs équipes des meilleurs joueurs disponibles sur le marché.

Depuis la vague de mise à pied amorcée par Elon Musk avec Twitter à la fin de 2022, les travailleurs du monde technologique franchissent à leur rythme les différentes étapes du deuil. L'ouverture du marché de l'emploi vers le travail à distance et une sorte d'austérité chez les grands joueurs ont rendu le processus d'embauche plus laborieux pour les candidats. Enfin plus laborieux que ce à quoi la nouvelle génération était habituée.

diviser pour régner

Du point de vue d'un développeur, peu importe son niveau de compétence ou d'expérience, la recherche d'un nouveau challenge demeure le même.

Je recommende aux chercheurs d'emploi de compartimenter leur stratégie en deux étapes. Le premier objectif est de décrocher une entrevue. Le second est de décrocher une offre.

décrocher une entrevue

La première étape à franchir c'est de décrocher un entretien de sélection avec une organisation qui vous intéresse.

Et, je le concède, ce n'est pas facile parce que:

si c'est un poste qui permet le travail à distance, au lieu d'entrer en compétition uniquement avec des gens venant de l'endroit où vous habitez, vous êtes maintenant en compétition avec des gens d'un peu partout au pays.
il y a moins de postes offerts en 2024 par rapport aux dernières années
il y a beaucoup de gens ayant sensiblement les mêmes compétences que vous aspirant au même rôle

Paradoxalement, comme vous êtes futés vous allez transformer cet état de fait en votre avantage:

Vous allez étendre vos recherches à des entreprises localisées à des kilomètres d'où vous habitez
Vous allez investir davantage d'énergie sur chacune de vos candidatures: vous allez chercher à tout savoir sur l'entreprise, vous allez passer au crible la description du rôle et adapter votre CV en conséquence
Vous allez utiliser toutes les ressources disponibles pour vous démarquer des gens qui aspirent au même rôle que vous en illustrant votre savoir-faire dans des activités connexes comme:
- enseigner l'informatique à temps partiel
- participer à des projets open source
- tenir un journal de toutes vos contributions majeurs dans vos emplois précédents
- tenir un blogue régulier, publier des vidéos sur YouTube, ou un podcast

Quelqu'un entre en contact avec vous pour une première entrevue? N'oubliez pas que votre objectif est d'obtenir une entrevue de sélection ! Soyez capable de:

résumer votre carrière en quelques phrases
expliquer pourquoi vous êtes présentement en recherche d'emploi
souligner pourquoi vous avez un intérêt envers leur entreprise
éviter de discuter immédiatement du salaire demandé ; le recruteur cherchera à déterminer si le salaire offert vous conviendrait, facilitez lui la vie sans donner de chiffre exact

décrocher une offre

Habituellement, vous participerez à au moins deux entrevues et un entretien technique. Votre objectif est de décrocher une offre.

La première entrevue de la séquence devrait être la plus détendue. Vous rencontrez d'avord vos futurs collègues immédiats

Leurs objectifs sont variés:

vous connaître davantage
- pourquoi songez-vous à quitter votre emploi actuel ?
- pourquoi êtes-vous intéressé à joindre notre équipe ?
- quels sont vos valeurs, vos forces et vos faiblesses
vous vendre la compagnie, l'équipe et le rôle
- c'est un moment crucial pour vous: déterminer si vous désirez joindre l'entreprise ou pas
- ayez au moins une question à poser aux interviewers. Pas de question? c'est souvent perçu comme un manque d'intérêt!
valider que vous êtes minimalement compétent pour assumer le rôle

L'entrevue s'est bien déroulée si:

tous les participants ont souri (point bonus si les gens ont ri)
vous avez répondu adéquatement à plus de la moitié des questions techniques
l'entrevue a duré tout le temps alloué (ou davantage)
vous avez l'impression que vous auriez du plaisir à travailler avec les interviewers
vous avez une bonne idée du rôle et de l'esprit de la compagnie
vous avez un retour rapide du recruteur pour vous convier à une deuxième entrevue

l'offre

Recevoir une offre de la part de l'employeur rencontré est votre objectif principal.

Une fois l'offre en main vous avez rempli le défi !

Allez-vous accepter?

Une offre comporte rarement tous les éléments désirés. Une fois l'offre en main, vous savez que toutes les personnes rencontrées souhaitent vous voir les joindre rapidement. Vous avez donc un certain leverage et c'est le moment approprié pour demander à l'employeur de bonifier son offre. Que ce soit en termes monétaires ou en termes de conditions de travail, faites vous un devoir de demander ce que vous désirez:

"Cher recruteur! Je suis vraiment heureux d'avoir reçu votre offre et je souhaite l'accepter. Mais au niveau du bonus à l'embauche, je crois que je mériterais de recevoir le triple puisque ..."

En demeurant fairplay, demandez un ajustement aux points qui sont un deal breaker pour vous. Vous êtes en position de force: l'employeur a investi des heures sur votre candidature et le comité a jugé que vous êtes le candidat idéal. En fait, profitez de ce moment car c'est le moment où vous détiendrez le plus de pouvoir sur cet employeur!

vous avez gagné même si vous refusez l'offre !

Refuser l'offre demeure toujours une option. Certes, vous avez investi plusieurs heures à défendre votre candidature. Mais, si l'offre ne contient pas tous les éléments auxquels vous tenez ou si vous avez des doutes quant à un avenir heureux avec cet employeur, je vous suggère de refuser l'offre et stopper vos pertes le plus tôt possible.

JSON : n'assumez rien sauf une chose

Sat, 27 Jan 2024 00:00:00 GMT

JSON est un acronyme signifiant "JavaScript Object Notation". C'est une structure de données complexe native dans le langage de programmation JavaScript et y représente habituellement un objet. C'est surtout une structure de données structurant de l'information sous la forme d'une chaîne de caractère (string). Surement en vertu de sa simplicitié, le JSON est devenu le format le plus utilisé pour représenter de l'information dans un transfert entre deux systèmes.

Programmeurs: n'assumez rien lorsqu'il s'agit de JSON. Surtout si vous ne programmez pas en JavaScript. Ce n'est pas parce que vous avez une chaîne de caractères qui ressemble à JSON que votre langage de programmation préféré va pouvoir la traiter sans un traitement préliminaire.

En JavaScript, vous avez de la chance: le langage le prend nativement en charge

let a = { foo: "bar" }

console.log(a.foo)

// bar

L'équivalent en Python ne fonctionnera pas


a = {"foo": "bar"}

print(a.foo)

# Traceback (most recent call last):
#  File "<stdin>", line 1, in <module>
# AttributeError: 'dict' object has no attribute 'foo'

Python ne connaît pas JSON nativement, on doit importer la librairie json pour être en mesure de le manipuler dans le code

import json

json_string = '{"foo": "bar"}'

json_object = json.loads(json_string)

print(json_object["foo"])

# bar

La librairie json permet de désérialiser la chaîne de caractères "{'foo': 'bar'}" en un objet programmatique. Une fois désérialisé, le programmeur sera capable d'effectuer différentes opérations sur l'object. Opérations qui seraient beaucoup plus difficiles à effectuer directement à partir d'une chaîne de caractères !

courage ! assumez que vous serez en mesure de traiter du JSON dans la plupart des langages de programmation

La plupart des langages de programmation ont des fonctions spécialisées pour sérialiser et désérialiser le JSON. Si c'est votre première fois, alors c'est normal de galérer un peu. Il faut lire la documentation du langage et parfois faire quelques essais avant que ça fonctionne.

JSON est une façon de représenter de l'information. Il apparaît le plus sous la forme d'une chaîne de caractère (string) qui devra être désérialisé en objet pour être compris par le code.

Mais, dans votre travail quotidien, vous allez réaliser que certains programmes demandent à recevoir du JSON sous la forme d'une string, alors que d'autres exigent que vous l'ayiez désérialisé. N'assumez rien et garder l'oeil ouvert pour vous adapter.

Par exemple, cette ressource Terraform(langage de programmation utilisé pour provisionner et configurer des ressources infonuagiques) demande à recevoir un JSON sous la forme d'une string. On voit que le programmeur utilise la fonction utilitaire jsonencode pour construire un object JSON clairement indenté pour faciliter la lecture du code. Il laisse le soin au compilateur de le transformer en chaîne de caractères lors de l'exécution du code.

resource "mongodbatlas_auditing" "this" {
  enabled    = true
  project_id = module.atlas_project.id
  audit_authorization_success = true

  audit_filter = jsonencode({
    "$and" : [
      {
        "roles" : {
          "$elemMatch" : {
            "role" : "readWriteAll",
            "db" : "panamaPapers"
          }
        }
      },
      {
        "$or" : [
          {
            "atype" : "authCheck",
            "param.command" : {
              "$in" : [
                "aggregate",
                "mapReduce",
                "delete",
                "eval",
                "findAndModify",
                "insert",
                "update",
                "resetError"
              ]
            }
          },
          {
            "atype" : {
              "$in" : [
                "createCollection",
                "createDatabase",
                "createIndex",
                "renameCollection",
                "dropCollection",
                "dropDatabase",
                "dropIndex",
                "createUser",
                "dropUser",
                "dropAllUsersFromDatabase",
                "updateUser",
                "grantRolesToUser"
              ]
            }
          }
        ]
      }
    ]
  })
}

interplanetary file system: une autre arnaque à la blockchain ?

Mon, 15 Jan 2024 00:00:00 GMT

"InterPlanetary File System (IPFS) est un système ouvert permettant de gérer des données sans serveur central." C'est un protocole alternatif à http proposé en 2014 par le chercheur et innovateur américain Juan Benet. Il s'agit d'une initiative chaleureusement accueillie par la communauté open source et les adeptes d'un monde décentralisé.

Qu'est-ce qu'un filesystem

Un système de fichier est une façon d'organiser et d'entreposer des données sur un ordinateur ou un média physique. En plus d'encadrer les processus d'écriture et de lecture de données, il permet une gestion de la localisation des données, de l'autorisation en écriture et lecture, l'ajout de metadata aux fichiers, etc.

Il existe plusieurs systèmes de fichier et on en préfère certains selon nos cas d'utilisation. Certains systèmes garantissent de meilleures performances pour la gestion des logs (HTFS), alors que d'autres sont conçues pour des systèmes complexes distribués (HDFS).

IPFS

IPFS agit en quelque sorte comme bitTorrent. Les fichiers partagés ne sont pas entreposés sur des serveurs centralisés mais bien sur les machines des utilisateurs. Un système de hashing permet de caractériser chacun de ceux-ci et rendre disponible aux pairs le fichier au complet, ou une portion de ceux-ci.

Les avantages d'un tel système? la liberté des utilisateurs de ne pas être soumis à une autorité centrale, l'amélioration de la persistance des données dans le temps, l'amélioration du software : les applications ayant une vocation de partage sans autorité centrale.

Donc une autre arnaque à la blockchain?

Pas vraiment ... Le problème fondamental d'un système décentralisé est de motiver les acteurs à y participer dans le long terme ; de partager leurs ressources informatiques (espace disque, compute power, bande passante, électricité) avec des inconnus.

IPFS est discuté dans les mêmes cercles que ceux fréquentés par les adeptes de la blockchain. Mais le protocole IPFS n'est pas nécessairement lié à technologie du blockchain. L'idée d'un système décentralisé est ce qui les unit. Dans le cas du protocole IPFS, ce sont les données et les fichiers qui sont décentralisés.

Considérer la blockchain comme essentiellement une arnaque manque la cible selon nous. La cible pour un système d'information décentralisé est d'établir un système de récompense qui motive les acteurs à partager leurs ressources physiques: espace de stockage, réseautique et ressources de compute sur leurs machines personnelles (smartphones, laptops, etc.)

Par exemple, un projet comme FileCoin se veut comme une réponse au problème de l'incentif. Au lieu de télécharger un fichier depuis un serveur centralisé, je vais être en mesure de le télécharger depuis plusieurs sources situés beaucoup plus près de chez moi: 1.5 MB de ma voisine, 0.7 MB d'un autre voisin, etc. Chacun va être dûment compensé pour avoir contribué au partage.

conclusion

Ici, je partage simplement ma découverte récente de l'InterPlanetary File System. Je crois comprendre les grandes lignes et j'aime bien le concept. Mais je suis loin d'être expert et, si ce nouveau protocole décentralisé vous plaît aussi, je vous invite à creuser davantage voire participer au projet !

sources

Discover What's Out There with IPFS

https://github.com/ipfs

page web de Juan Benet

Filecoin is an open-source cloud storage marketplace, protocol, and incentive layer.

préambuler ou outrager : telle est la question

Sun, 07 Jan 2024 00:00:00 GMT

Ce que je veux souligner ici c'est la prise de conscience collective par les utilisateurs des réseaux sociaux de cette stratégie de communication: préambuler. Il semble que les internautes remarquent davantage l'utilisation de préambules dans les communications. Surtout, celles avec lesquelles ils sont en désaccords.

"Préambuler" ("prefacing" en anglais) signifie d'introduire son propos par une information supplémentaire ayant pour objectif de mettre l'auditeur en contexte. Or, cette manoeuvre de communication aurait récemment acquis une connotation négative dans les médias sociaux, particulièrement sur X (ex-Twitter).

Moins souvent utilisé pour enrichir le propos, le préambule est devenu une stratégie pour décourager le dialogue voire simplement le refuser.

exemples de préambules

"Je ne suis pas quelqu'un qui aime faire de la politique, mais on doit absolument s'attaquer au problème de l'embauche d'un certain type de profil dans nos universités"
"En fait, la publication de blogues devrait être réservée à des organisations officielles plutôt qu'à des amateurs comme SocraticDev"

l'utilisation du verbe "préambuler/prefacing"

Préambuler est un élément intéressant de notre communication quotidienne. Tout comme la communication non-verbale, je m'encourage à ajouter cet aspect à ma routine de lecture de la pièce pour mieux comprendre la situation.

Un peu comme le sophisme, le préambule pourrait être utilisé comme tactique déloyale pour étouffer le dialogue ; une action non-rationnelle visant à imposer un rapport de force, par exemple.

conclusion

Je veux ici épiloguer en soulignant que je n'ai pris conscience de l'utilisation du mot "préambuler" (prefacing en anglais) que récemment. Je sympatise avec les détracteurs de cette tactique tout en faisant preuve de mesure.

Établir une base commune entre l'orateur et l'auditoire est fondamental pour une communication réussie.

La notion d'ethos (le caractère de l'orateur) fait partie de l'art de la rhétorique. Par exemple, allons nous nous insurger parce qu'un orateur prend le temps de présenter son histoire personnelle avant de plonger dans sa conférence ?

Pour ma part, j'ajoute volontier cet aspect à mon coffre à outils de penseur critique. Tout en me gardant d'utiliser cette nouvelle notion pour m'aider à m'insurger davantage. (╯°□°）╯︵

sources

Recherche du mot clef 'prefacing' sur X

Freenode Freenode Freenode

Sun, 23 May 2021 00:00:00 GMT

(mise à jour 2021-05-24)

Nicolas Coevoet, mainteneur francophone de Freenode depuis plusieurs années, m'a contacté sur Twitter en me proposant de partager ici un court texte décrivant sa vision de la situation actuelle.
Lui aussi a décidé de quitter Freenode pour joindre l'aventure Libera. Sa décision fut motivée par les valeurs du logiciel libre et des idéaux humanistes d'ouverture. On peut lire niko en suivant ce lien : https://coevoet.fr/freenode.html

La dernière semaine a été mouvementée pour le réseau de clavardage Freenode opérant sous le protocole IRC. IRC signifie 'Internet Relay Chat'. C'est un protocole ouvert permettant à une multitude d'usagers de discuter ensemble. IRC fut très populaire dans les années 90 mais fut progressivement déserté par les utilisateurs. Ces derniers préférant la convivialité de plate-forme comme MySpace et Facebook.

La force d'une plate-forme de discussion vient du nombre et du niveau de participation de ses usagers. Freenode était le réseau IRC le plus utilisé jusqu'à la semaine dernière. La plupart des communautés centrées autour d'une technologie y avait au moins un canal actif. On pouvait y discuter avec des développeurs oeuvrant autant sur des distributions Gnu/Linux que des développeurs travaillant avec les langages de programmation JavaScript et C#.

À la suite de la démission en bloc des personnes assurant bénévolement la maintenance du réseau Freenode, le réseau a vu son utilisation tomber au point mort.

Freenode staff have stepped down. The network that runs at freenode.org/net/com should be assumed to be under control of a malicious party. I'd recommend moving your community to libera.chat as soon as possible. --joepie91

Historique

Freenode existe depuis 1995 comme irc.linpeople.org et depuis 1998 comme irc.freenode.net. En 2010, le réseau devient le réseau IRC dédié au développement de logiciels libres foss. Depuis 2013, Freenode est considéré le plus grand réseau IRC comportant plus de 40 000 canaux 90 000 utilisateurs.

En mai 2021, Freenode a subi ce que le personnel a décrit comme une «prise de contrôle hostile», et vingt à trente membres du personnel ont démissionné. Certains anciens membres du personnel ont créé Libera Chat, un réseau IRC indépendant. --wikipedia

Andrew Lee

Andrew Lee est un entrepreneur américain possédant le titre honorifique de 'prince héritier de Corée'. Il s'est porté acquéreur d'une partie des opérations de Freenode il y a quelques années dans le dessein d'organiser les conférences #live. Au moment de la vente, les détails ne furent pas communiqués aux membres de la communauté. Au contraire, ils furent rassurés que cette transaction n'aurait aucun impact sur les opérations.

Dans les dernières semaines, les responsables des opérations eurent l'impression qu'Andrew Lee tentait de mettre la main sur les opérations du réseau. Craignant pour la sécurité des données des usagers et s'insurgeant contre une infraction à leurs valeurs, ils démissionnèrent en bloc.

Le futur

Certains opérateurs ont déménagé l'infrastructure vers un nouveau serveur irc.libera.chat. Libera Chat fut fondé le 19 mai 2021. Bref, la philosophie et les valeurs de Freenode voguent désormais sous le pavillon Libera.

Après avoir démissionné de Freenode, certains anciens employés ont créé Libera Chat le 19 mai 2021. Ils ont décrit le réseau comme un successeur de Freenode, sur lequel ils ont l'intention de se concentrer sur "des projets de logiciels libres et open source et des efforts de collaboration de même esprit". Au 20 mai 2021, certains canaux Freenode avaient déjà migré vers le nouveau réseau, y compris ceux des communautés Vim et RepRap, et certains comme cURL avaient déclaré qu'ils se préparaient à migrer.

Sources

https://freenode.net/news/freenode-is-foss

https://gist.github.com/joepie91/df80d8d36cd9d1bde46ba018af497409

https://www.wikiwand.com/en/Freenode

https://www.vice.com/en/article/m7ev8y/freenode-open-source-korea-crown-prince-takeover

https://www.wikiwand.com/en/AndrewLee(entrepreneur)

https://www.wikiwand.com/en/Libera_Chat

Les bienfaits de la programmation déclarative

Sun, 16 May 2021 00:00:00 GMT

Travailler à l'aide de certains outils comme React, Terraform et SQL permet au programmeur de se concentrer sur la réalisation d'une tâche sans se soucier des effets de bord. React permet moduler automatiquement la couche présentation selon les modifications apportées à l'état de la page, Terraform permet de monter et paramétriser une infrastructure chez un fournisseur en infonuagique et SQL permet de récupérer des données dans une base de données relationnelle. Ces outils procurent les abstractions nécessaires au programmeur pour atteindre ses objectifs. En empêchant le programmeur de préciser l'implémentation et d'écrire du code de bas niveau, ces outils limitent aussi les risques de générer des effets de bords et autres bogues.

"En informatique, la programmation déclarative est un paradigme de programmation - un style de construction de la structure et des éléments de programmes informatiques - qui exprime la logique d'un calcul sans décrire son flux de contrôle."

En résumé, la programmation déclarative s'oppose à la programmation impérative. La programmation impérative est la façon traditionnelle de programmer. Le langage de programmation y offre des types primitifs (int, bool, string, etc.) et des structures de décision (boucles, if, etc.) pour finalement laisser le programmeur se débrouiller pour instruire la machine à l'aide d'algorithmes.

En programmation déclarative, on ne laisse pas au programmeur la liberté de définir le comportement du programme à l'aide d'algoritmes (ou très peu). Le programmeur définit ce qui doit être fait ; le résultat final. Et laisse au langage ou au framework le soin de le réaliser. Ici, le langage offre lui aussi des types primitifs. Mais ce sont des types beaucoup plus près du domaine d'affaires. En d'autres termes, ce sont des langages de programmation spécifiques au domaine (Domain-Specific languages).

Par exemple, Terraform est un framework de programmation déclarative permettant de monter et provisionner des infrastructures en infonuagique. Terraform utilise le HashiCorp Configuration Language. C'est un langage spécifique offrant davantage de flexibilité que les fichiers de configuration statiques json ou yaml tout en demeurant déclaratif afin d'être utilisé dans des contextes complexes où la possibilité d'effets de bord ne peuvent être tolérés.

HCL tente de trouver un compromis entre les formats de sérialisation génériques tels que JSON et les formats de configuration construits autour de langages de programmation complets tels que Ruby. La syntaxe HCL est conçue pour être facilement lue et écrite par des humains, et permet l'usage d'une logique déclarative dans des applications plus complexes.

Terraform est architecturé de façon modulaire afin de soutenir la programmation Infrastructure as Code sur tous les plans. Grâce à la notion de Providers, le programmeur a rapidement accès aux API publics de différents fournisseurs de service comme AWS, Azure, GitHub, Akamai, Oracle Cloud, Alibaba, VMware, etc. Chacun des Providers offrent des blocs de constructions clef en main pour répondre aux besoins du programmeur. Par exemple, sur AWS, nous devons d'abord déployer et paramétriser un VPC (Virtual private cloud) ainsi qu'appliquer des groupes de sécurité à notre réseautique. Nous trouverons donc des modules prêts à être utilisés pour faire lever ces ressources dans un projet de façon consistante et sans risque d'erreur.

module "vpc" {
  source = "terraform-aws-modules/vpc/aws"

  name = "my-vpc"
  cidr = "10.0.0.0/16"

  azs             = ["eu-west-1a", "eu-west-1b", "eu-west-1c"]
  private_subnets = ["10.0.1.0/24", "10.0.2.0/24", "10.0.3.0/24"]
  public_subnets  = ["10.0.101.0/24", "10.0.102.0/24", "10.0.103.0/24"]

  enable_nat_gateway = true
  enable_vpn_gateway = true

  tags = {
    Terraform = "true"
    Environment = "dev"
  }
}

resource "aws_vpc" "mainvpc" {
  cidr_block = "10.1.0.0/16"
}

resource "aws_default_security_group" "default" {
  vpc_id = aws_vpc.mainvpc.id

  ingress {
    protocol  = -1
    self      = true
    from_port = 0
    to_port   = 0
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

sources

https://www.wikiwand.com/en/Declarative_programming

https://github.com/hashicorp/hcl

https://registry.terraform.io/

Pourquoi engager un consultant? Qu'est-ce que la consultation?

Fri, 16 Apr 2021 00:00:00 GMT

La consultation est le processus par lequel un individu ou une firme assiste un client dans l'atteinte d'un objectif précis. Cette assistance peut être prodiguée sous la forme d'informations, de recommendations ou de travaux effectifs. Un consultant est un spécialiste possédant une expertise dans un domaine professionnel et qui effectue les travaux nécessaires à l'atteinte des objectifs de son client.

La secret du succès pour tout consultant est de connaître intimement les besoins du client. Pour maintenir le cap, le consultant doit toujours avoir en tête l'objectif du client et axer ses efforts dans cette direction. La pire erreur serait d'assumer que tous nos clients ont les mêmes besoins. C'est tout à fait faux. Si le contrat s'étend sur une longue période, il est probable que les objectifs et les priorités du client évoluent. Le client appréciera toujours un consultant qui prend le temps de poser des questions au sujet de ses priorités et de ses attentes.

Par exemple, le client d'un consultant en informatique fait appel à lui pour combler différents besoins ne pouvant être adressés par ses propres employés :

Maintenir un vieux système informatique capricieux en bon état de fonctionnement;
Développer rapidement une application informatique pour répondre à un besoin temporaire;
Assister une équipe interne afin de mettre en place de nouvelles technologies et de nouvelles façons de faire.

Il peut sembler coûteux de confier un mandat à un consultant. Toutefois, toute chose étant égale, l'attribution d'un mandat temporaire bénéficie grandement au client désirant soutenir et accroître ses activités malgré un manque de ressources humaines compétentes.

Les consultants apportent un savoir-faire, de l'information, des données, des expériences professionnelles, des processus et des systèmes pour résoudre des problèmes

On peut résumer les beoins des clients :

manque d'expertise;
manque de temps;
manque d'expérience;
acquérir du personnel flexible;
bénéficier d'avis extérieurs;
bénéficier de nouvelles idées;
vitesse et productivité;
résolution comme médiateur indépendant pour résoudre des différends (ex.: fusion d'entreprise);
conformité (avec des normes légales).

Carrière

La consultation est une avenue à privilégier pour les profesionnels valorisant la stimulation intellectuelle, une sécurité d'emploi élevée, un degré élevé de contrôle et de liberté, et un contact humain direct avec les clients.

Comme son activité est souvent liée aux aléas de l'économie, le consultant doit demeurer prudent. Il peut se rendre imperméable aux crises économiques en focusant son offre à des industries rarement affectées par l'économie comme le secteur de la santé, l'industrie pharmaceutique et les produits pour les animaux. Il doit aussi demeurer flexible et toujours axer ses interventions sur les besoins de ses clients.

Pendant une période de ralentissement économique, de nombreux consultants s'en tiennent à ne faire que ce qu'ils savent, par opposition à ce dont les clients ont besoin.

source

Paul Sheriff 'How to start a consulting business'

suckless.org

Mon, 29 Mar 2021 00:00:00 GMT

"suckless.org est une communauté de programmeurs travaillant sur des projets de logiciels libres minimalistes avec un accent sur la simplicité, la clarté et la frugalité." La communauté fut fondée par l'Allemand Anselm R. Garbe et combat le développement de logiciels tellement complexes qu'ils demandent des ordinateurs ridiculement puissants pour l'utilisation qu'on en fait.

Les projets maintenus par la communauté s'adressent à des initiés qui maîtrisent bien la technologie. Leurs outils répondent à des problèmes qui ne se posent pas du tout à la moyenne des utilisateurs qui utilisent un système d'opération 'clé en main' comme Ẁindows ou MacOS. Mais peuvent être attrayant pour des hobbyistes préférant assembler eux-mêmes tous les éléments de leur système.

En bref, suckless prône le principe fondamental de UNIX : "faire une seule chose, mais bien le faire". Les développeurs respectent le principe KISS (keep is simple and stupid) et le style "New Jersey". Le style 'New Jersey" se résume à l'expression oxymoronique "Worse is better". Il s'agit d'une remise en cause de l'opinion que la qualité d'un logiciel se mesure à ses fonctionnalités. On serait tenté de croire naïvement qu'un logiciel deviendra progressivement meilleur car on lui ajoutera de plus en plus de fonctionnalités. Toutefois, le principe "Worse is better" soutient qu'il vaut mieux, à long terme, préférer ("better") un nombre limité de fonctionnalité ("worse")

le style New Jersey vs. MIT

simplicité - le design doit être simple autant dans l'interface que l'implémentation
- NJ : il faut valoriser la simplicité. Surtout dans l'implémentation.
- MIT : il faut valoriser la simplicité. Surtout dans l'interface
exactitude - le design doit être correct dans tous les aspects
- NJ: la simplicité est un peu plus importante que l'exactitude
- MIT: l'inexactitude est simplement inacceptable
consistance
- NJ: on peut sacrifier la consistance d'un design au profit de la simplicité
- MIT: le design doit être consistant. On peut complexifier le design afin d'éviter l'inconsistance
complétude
- NJ: le produit doit remplir tous les cas d'utilisation envisagés. Sauf si ça rend l'implémentation plus complexe. On peut toutefois sacrifier la consistance au profit de la complétude
- MIT: Tous les cas d'utilisation envisagés doivent être couverts. La simplicité ne doit jamais réduire la complétude du produit

projets soutenus par suckless.org

- dwm – window manager
- dmenu – keyboard-driven menu utility
- ii – IRC client
- sbase - UNIX core utilities
- surf – web browser
- wmii – window manager
- st - lightweight, 256 colour-enabled (with 24-bit colour support) terminal emulator
- stali - static Linux distribution

controverse

Les développeurs de suckless provoquent régulièrement des controverses. Sans l'ombre d'un doute, il s'agit d'une culture élitiste pouvant sembler hostile aux néophytes. Ils représentent manifestement l'exception dans l'univers techno où on valorise l'inclusivité parfois, peut-être, au détriment de la qualité de l'implémentation technique.

Un redditeur pose la question suivante:

"Est-ce que faire la promotion de normes et de certaines valeurs est instrinsèquement hostile aux non-membres? Surtout lorsqu'on parle de produits destinés à un nombre limité d'utilisateurs ... et que ces derniers partagent de toute façon les mêmes valeurs que suckless"

sources

https://www.reddit.com/r/linux/comments/exzjs1/about_the_suckless_softwarephilosophy/

https://www.wikiwand.com/fr/Suckless.org

https://www.wikiwand.com/en/Worse_is_better

Ce qui se cache derrière vos fichiers Microsoft Office

Sun, 07 Mar 2021 00:00:00 GMT

Les fichiers produits par Microsoft Word et Microsoft Excel sont le résultat d'une compression Zip de répertoires bien organisés contenant des fichiers XML.

Sceptique ? Utilisez votre outil de compression de fichier 7zip et décompressez un fichier Word au format .docx. Vous trouverez un fichier principal contient le texte du document mis en forme à l'aide d'un langage spécifique au domaine : openxmlformats.

"Office Open XML, également connu sous le nom d'OpenXML ou OOXML, est un format basé sur XML pour les documents bureautiques, y compris les documents de traitement de texte, les feuilles de calcul, les présentations, ainsi que les graphiques, diagrammes, formes et autres éléments graphiques. La spécification a été développée par Microsoft et adoptée par ECMA International comme ECMA-376 en 2006."

"Bien que les anciens formats binaires (.doc, xls et .ppt) soient toujours pris en charge par Microsoft, OOXML est désormais le format par défaut de tous les documents Microsoft Office (.docx, .xlsx et .pptx)."

Un outil précieux pour le data wrangling et l'exploitation des données

L'utilisation d'un format et d'un langage spécifique (DSL) ouvert permet au programmeur d'interagir programmatiquement avec toutes les formes de documents utilisés dans un environnement de bureau :

Traitement de texte (Word);
Chiffrier (Excel);
Présentation (Powerpoint);
Dessins (DrawingML).

Il est primordial de connaître ces possibilités car ça ouvre la porte à une infinité de possibilités pour produire, consommer et exploiter l'information générée dans une organisation :

Utiliser un programme et des algorithmes spécialisés pour lire et extraire l'information consignée dans des fichiers de bureautique, particulièrement des chiffriers Excel;
Effectuer des recherches dans des documents à l'aide d'expressions régulières (regex);
Mettre à jour dynamiquement des documents (des présentations Powerpoint) en y injectant les données tirées d'une autre source;
Appliquer méthodiquement des modifications à un éventail de documents (ex.: supprimer des informations confidentielles)

sources

https://www.codingame.com/playgrounds/11047/edit-word-documents-using-openxml-and-c-without-automationinterop

http://officeopenxml.com/

https://www.nuget.org/packages/DocumentFormat.OpenXml/

Qu'est-ce que la technologie NFT ?

Fri, 05 Mar 2021 00:00:00 GMT

Vous n'habitez pas sous une roche et avez entendu parlé avec enthousiasme de NFT par vos amis technophiles?

NFT est un acronyme référant au concept de Non Fungible Token. En français, on peut traduire par tokens non-fongibles... ou simplement dire NFT.

"La personne qui trouvera une façon efficace et durable d'exploiter ce créneau deviendra très riche." -- moi

Le NFT est un sous-produit du système de crypto-monnaie blockchain. J'assume ici que vous comprenez dans les grandes lignes le fonctionnement du système distribué qui rend possible l'existence et les transaction de monnaies numériques comme Bitcoin et Ether.

Les NFT sont liés au même écosystème technologique que celui des crypto-monnaies, mais ils s'en distinguent car ils sont normalement destinés à être des produits de spéculation financière (et non pas une monnaie alternative).

Fongible ou non fongible?

La notion de fongibilité est facile à saisir en évoquant des exemples. Toute forme de monnaie est fongible. C'est-à-dire qu'un item (token) peut être remplacé par un autre équivalent sans perte de valeur. Par exemple, si on vous emprunte vingt dollars lundi et on vous remet deux billets de 10 dollars le lendemain, vous seriez satisfait. Mais si on vous emprunte votre chien Fido, un labrador de 5 ans, et que l'emprunteur le perd, mais le remplace par un autre labrador de 5 ans en tout point identique, vous serez fortement indisposé. Non?

Dans la vie courante, l'argent est considéré interchangeable alors que d'autres items spéciaux, comme un animal de compagnie, ne l'est pas. Votre chien est unique, rare (pour vous) et irremplacable.

Les mêmes notions d'unicité et de rareté s'appliquent aux NFT. Ils assurent l'unicité de biens numériques qui, par nature, sont reproduisibles à volonté. Ce que le piratage informatique nous a appris c'est qu'on peut facilement copier et distribuer des biens numériques comme des logiciels, de la musique et des vidéos. La dernière chanson de Taylor Swift n'est ni unique ni rare : il est techniquement aisé de se la procurer gratuitement.

Les propriétés du `NFT`

Un NFT est :

indivisible -> on ne peut pas le diviser en morceau, comme on peut fractionner un Bitcoin;
non-interoperable -> on ne peut pas utiliser un NFT qui est une arme spéciale dans un jeu vidéo, dans un autre jeu. Un peu comme on ne peut pas utiliser un billet d'avion Montréal-Paris d'Air Canada, pour un vol d'Air France;
indestructible -> comme le NFT est consigné dans un registre cryptographique et distribué sur des milliers de serveurs (système Blockchain). L'item existera tant que le registre est fonctionnel. Et le propriétaire demeure propriétaire de l'item de façon permanente. Contrairement à une chanson achetée via iTunes: elle ne vous a jamais appartenu!
vérifiable -> toutes les transactions du registre sont publics. Elles peuvent donc être vérifiées par quiconques.

Ce sont les cas d'utilisation qui rendent les NFT intéressants

De façon analogue à Bitcoin, les NFT sont d'abord des objets de spéculation financière. Leur valeur est artificiellement fixée par le marché. Les influenceurs transigent des NFT à coup de centaine de milliers de dollars ; voire millions. Par exemple, un clip vidéo du basketballer LeBron James fut récemment acheté comme NFT au coût de $208 000 usd. C'est un groupe d'investisseurs qui ont effectué cette transaction dans un objectif spéculatif de pouvoir revendre à fort prix. Si la demande est toujours au rendez-vous bien sûr.

Ont-ils achetés les droits de diffusion? Empocheront-ils des royalties à chaque fois que quelqu'un visionnera la vidéo? Pas du tout! Simplement, ils ont acheté le droit d'être identifié comme propriétaire de la vidéo sur un ledger blockchain.

"Un peu de vent consigné dans registre tenu en vie par un réseau informatique complexe." -- moi

On serait tenté de lever les yeux au ciel et se moquer. Mais la valeur d'une chose n'est-telle pas le plus souvent subjective? Un billet d'avion Montréal-Paris ne vaut rien pour moi en ce moment parce que je n'ai ni envie ni le temps de visiter Paris, alors qu'une personne ayant besoin d'être à Paris demain est prête à payer un prix fort. Pourquoi des gens sont-ils prêts à acheter une toile d'un grand peintre à coup de millions de dollars, alors qu'une toile aussi agréable à l'oeil pourrait être acquise pour beaucoup moins?

Soyons réaliste, beaucoup d'argent sera perdu dans ces fameux investissements qui font couler l'encre ces temps-ci. Toutefois, à long terme, il y a fort à parier que cette nouvelle façon d'investir permettra aux créatifs et créateurs de recevoir un paiement pour leur produits, compétences et talents. On ne sait pas encore comment.

Mais celui qui trouvera une façon efficace et durable d'exploiter ce créneau deviendra très riche.

sources

https://cryptoast.fr/non-fungible-token-nft-ou-token-non-fongible/

https://www.coindesk.com/what-are-nfts

La métaphore de la marche manquante

Wed, 24 Feb 2021 00:00:00 GMT

Imaginez entrer dans une maison inconnue et d'emblée vous constatez qu'il manque une marche à l'escalier principal. Vous vous inquiétez à voix haute du danger que ça représente. Mais l'hôte vous fait taire :

"Ouais... On sait que ce n'est pas sécuritaire, mais tous les résidents de la maison ont pris l'habitude de prendre une plus grande enjambée pour éviter le trou. En fait: on n'a jamais eu de problème ! Tu n'as qu'à faire attention."

La métaphore de la marche manquante évoque une situation problématique tacitement acceptée par une communauté au lieu d'être corrigée. On attribue sa caractérisation au blogue The Pervocracy dans un article traitant de la tolérance envers un prédateur sexuel avéré dans une communauté x.

La métaphore ne se limite pas au silence et l'inaction d'une communauté face à des actes criminels. On peut parler de la marche manquante dans différents contextes :

Un ami a l'habitude d'emprunter de l'argent sans jamais le remettre;
Un collègue au travail ne termine jamais les tâches qui lui sont confiées;
Une partie de votre système informatisé repose sur du code qu'un seul employé est en mesure de comprendre.

Comment reconnaître ce genre de situation ?

C'est une situation connue de la plupart des gens du groupe. Quand une nouvelle personne s'y joint, soit elle est surprise par la situation, soit un initié lui transmet l'infâme information en suggérant de fermer les yeux.

Le groupe est en mesure de fonctionner normalement car ses membres ont développé une solution de contournement au problème.

Pourquoi est-ce un problème ?

Il s'agit de la tragique question de la vérité et de la justice. Affronter le problème demanderait plus d'énergie et de courage que tolérer le statu quo. Toutefois, il s'agit d'un mensonge qui fait des victimes. Au lieu de blâmer la négligence et la paresse des propriétaires de la maison à la marche manquante, la communauté est amenée à blâmer la personne n'ayant pu éviter le trou. La victime devient le coupable.

Absurde et tragique. Non?

sources

http://pervocracy.blogspot.com/2012/06/missing-stair.html

Vos données dans votre propre cloud personnel

Tue, 09 Feb 2021 00:00:00 GMT

Vos données valent leur pesant d'or, alors pourquoi les confier à n'importe quel géant d'Internet ? Google docs et Microsoft 365 assurent la facilité d'utilisation et la haute disponibilité. Sachez toutefois que vous déposez vos documents dans ces applications infonuagiques en espérant qu'ils sont en sécurité. Peut-être qu'ils le sont. Peut-être pas...

Si vous avez un fort volume de données ou si vous exigez un certain niveau de sécurité pour vos documents, l'utilisation d'un NAS (network attached storage) pourrait répondre à vos besoins. Héberger un grand volume de données en infonuagique est dispendieux. Entreposer des documents non-encryptés en infonuagique publique est risqué.

Le stockage en réseau local est incontournable pour les entreprises et les grandes organisations. Afin de fluidifier le travail, on y entrepose et rend disponible tout document essentiel au bon fonctionnement des affaires. La plupart du temps, ce stockage se présente sous la forme d'un lecteur supplémentaire disponible sur votre PC lorsque vous êtes connecté au réseau interne de l'entreprise. Les utilisateurs y maintiennent habituellement un ordre rigoureux, des administrateurs de systèmes gèrent les différentes permissions en lecture et écriture, et un système automatisé effectue un backup régulier de l'ensemble des données.

pourquoi avoir un `NAS` chez soi?

Différents besoins motivent l'utilisation d'un NAS à domicile. Beaucoup de collectionneurs de film et autres fichiers numériques utilisent un NAS afin d'entreposer leur collection. En ajoutant un système de redondance RAID, ils s'assurent une protection contre des disques durs défectueux.

Pour ma part, j'utilise un NAS car il m'offre une source centralisée de données. Parce que je travaille à partir de plusieurs ordinateurs, la duplication des fichiers était devenue problématique. Grâce au NAS, je peux accéder au même fichier via n'importe quel appareil connecté au réseau local.

peser le pour et le contre

contre :

Il est plus facile de centraliser ses données en utilisant de l'espace-disque dans le cloud public comme dropbox ou Google drive;
Ce système ne fonctionne pas bien pour ceux qui travaillent sur la route ou à l'extérieur du domicile;
Ce système demande des efforts d'administration supplémentaires : mise à jour, backup, etc.

pour :

Obtenir à faible coût un grand espace de stockage;
Conserver et gérer soi-même ses données personnelles;
Encrypter toutes ses données personnelles (fortement suggéré);
Les taux de transfert de données sur un réseau local tournent autour de 100 mb/s, il n'y a presqu'aucune différence entre charger un fichier situé sur son PC que le même fichier vivant sur le NAS;
Réduire son empreinte écologique: un petit NAS roulant sous linux consomme à peu près pas d'électricité.

stratégie pour conserver vos données

Conservez tous vos fichiers sur le NAS. Ne gardez pas de copies sur différents postes de travail;
Classifiez et gardez vos fichiers en ordre;
Effectuez des backups réguliers : tout fichier précieux devrait avoir 3 copies. Une version courante sur votre NAS, une copie dans un backup stocké sur une autre machine. Une troisième copie, encryptée, stockée dans le cloud public (ou sur un disque dur situé à un autre endroit que votre domicile);
Encryptez le disque dur en entier. Les NAS modernes sont assez puissants pour encrypter et décrypter vos données à la volée sans perte de performance.

conclusion

L'utilisation d'un NAS n'est pas un remède magique mais bien un outil précieux pour faciliter votre vie numérique. L'installation et l'administration d'un tel système vous demandera du temps, mais se révélera bénéfique.

Essayez-le !

Cueillez les fruits à portée de la main

Wed, 03 Feb 2021 00:00:00 GMT

Un peu comme le syndrome de la page blanche pour un écrivain, le projet non-démarré est une plaie connue de tous les développeurs. Souvent, nous avons tendance à vouloir élaborer un projet parfait. La plupart du temps, nos idées meurent dans l'oeuf. Avec la disponibilité de ressources puissantes et souvent gratuites, nous n'avons aucune excuse pour ne rien avoir concret à ajouter à notre portefolio.

Pour les projets personnels, ma suggestion est simple : tout est bien. Pas de tests unitaires? plus tard! Vous utilisez des ressources disponibles dans des librairies open-source au lieu de tout coder vous-mêmes? Bonne idée!

L'important est d'avoir donné naissance à un projet et l'avoir rendu disponible au public. Non?

Au boulot, cuillez toujours les fruits à portée de la main

Si quelqu'un vous paye pour faire un travail : donnez-lui en pour son argent. Surtout, ne gaspillez pas vos efforts pour satisfaire vos idéaux de clean code et de respect des standards de l'industrie. Votre client s'en fout fort probablement.

La première chose à faire pour un développeur engagé par un client : se poser les questions suivantes

Pourquoi mon client a-t-il besoin de ce système informatisé?
Selon quels critères mon travail de développeur est-il jugé?

Hélas vous n'y échapperez pas : vous devez absolument savoir pourquoi votre client a besoin du système informatisé sur lequel vous êtes appelé à travailler. Que vous travailliez pour un organisme public, une compagnie d'assurance ou une boîte de jeu vidéo, comprendre les besoins du client est primordial.

En comprenant le domaine d'affaires, vous allez être en mesure de :

Communiquer efficacement avec votre client;
Prendre des décisions de façon éclairée;
Offrir des conseils précieux.

Cette connaissance du domaine d'affaires et des priorités de votre client vous permettra aussi de déterminer les critères selon lequel votre travail sera jugé. Est-ce une ruse? Oui et non. Non, car il n'y a absolument rien de répréhensible à axer son travail en vue de répondre à ces critères. Oui, c'est une ruse car connaître les besoins du client vous permettra d'obtenir un succès avec un effort moindre qu'en travaillant à l'aveuglette ; en vous fiant à des a priori hypothétiques.

Certains développeurs croient à tort que leur employeur désire une productivité incroyable. Ils croient qu'en fermant un nombre important de tickets à chaque jour, ils font un bon travail. Or, c'est rarement le cas. La plupart du temps, ces développeurs produisent un code de qualité inférieure, ne testent pas bien leurs modifications et ralentissent même le processus en devant retravailler un correctif refusé par le contrôle de qualité.

D'autres développeurs se découvrent une passion pour le clean code, les principes SOLID et les bonnes pratiques. Pour le même résultat perçu par le client, ils travailleront davantage et, parfois, pour rien car la fonctionnalité sera rapidement abandonnée ou grandement modifiée dans une itération suivante. Somme toute, il est rare qu'un client valorise les prouesses techniques aux dépends d'un système fonctionnel et utile.

Des fruits à portée de la main?

Connaître le domaine d'affaires, les besoins du client ainsi que ses attentes vous permettront d'identifier ces tâches aisées qui auront un impact significatif pour votre client.

Voici quelques idées que j'ai rencontré dans mon quotidien :

Être en mesure de tester ses corrections efficacement avant de fermer un ticket;
Considérer comme prioritaire toute difficulté qui bloque un membre de l'équipe et offrir son aide;
Être familier avec le code, le modèle de données et le pipeline de déploiement afin d'informer le client du risque ou de l'ampleur du travail prévu;
Ne pas être trop critique envers le code : garder votre code propre et refactorer au besoin afin de toujours être en mesure de livrer les fonctionnalités répondant au besoin du client.

Comme chacun de vos clients vivent une réalité différente, on doit s'attendre à ce que ces tâches diffèrent d'un milieu à l'autre. La notion de "low-hanging fruit" est primordiale en développement. Faire moins d'effort pour obtenir les résultats ayant le plus grand impact.

Malgré tout, certaines tâches ardues demeurent inévitables. Toutefois en prenant le temps de comprendre le contexte de votre intervention, vous allez économiser beaucoup d'efforts tout en répondant efficacement aux besoins de votre client.

Ne traverse jamais le Pont des Soupirs à moins d'être vraiment indispensable

Sat, 23 Jan 2021 00:00:00 GMT

Dans l'Italie de la Renaissance, les petites cités-états du nord étaient constamment en guerre les unes avec les autres. Ces villes étaient commercialement prospères mais manquaient de ressources militaires appropriées. Ainsi, ils ont externalisé les tâches militaires à des entrepreneurs extérieurs; aux mercenaires appelés Condotierre.

Francesco Bussone, comte de Carmagnole (1382 - 5 mai 1432), était un condotierre célèbre et couronné de succès à la solde de la famille Visconti (duché de Milan). Lorsqu'on lui donna les rênes d'une armée, il a rapidement maîtrisé Bergame, Brescia, Parme, Gênes et d'autres villes. Soucieux de ses ambitions, les Viscontis le démit de ses fonctions militaires et lui confèrent le poste de gouverneur de Gênes. Mécontent de la manière dont il fut traité par les Viscontis, le comte Carmagnole se lie d'amitié avec Francesco Foscari, le nouveau doge de Venise en 1425. Venise craint les ambitions des Viscontis et veut mener une offensive rapide et décisive sur Milan avec l'aide des Florentiens.

Mais si la République de Venise était désireuse d'opérations rapides et concluantes, il était de l'intérêt de la Carmagnole, comme d'ailleurs de tous les autres soldats de fortune, de faire durer le plus longtemps possible les opérations, d'éviter des opérations décisives, et pour libérer tous les prisonniers rapidement. En conséquence, la campagne s'est prolongée interminablement, certaines batailles ont été gagnées et d'autres perdues, des trêves et des traités de paix n'ont été conclus que pour être violés, et aucun résultat définitif n'a été obtenu. rre pour la famille Visconti (duché de Milan). Lorsqu'on lui a donné les rênes d'une armée, il a rapidement maîtrisé Bergame, Brescia, Parme, Gênes et d'autres villes. Soucieux de ses ambitions, les Viscontis le démit de ses fonctions militaires et lui confèrent le poste de gouverneur de Gênes. Mécontent de la manière dont il fut traité par les Viscontis, le comte Carmagnole se lie d'amitié avec Francesco Foscari, le nouveau doge de Venise en 1425. Venise craint les ambitions des Viscontis et veut mener une offensive rapide et décisive sur Milan avec l'aide des Florentiens.

Admiré et aimé de tous, en 1442, le comte Carmagnole est invité à dîner au palais des Doges. Une fois à Venise, les gardes ont ouvert la voie. Mais après avoir traversé le Pont des Soupirs, il se rendit compte qu'ils ne l'emmenaient pas au palais mais au donjon. Il a été condamné à mort pour trahison contre la république et décapité le lendemain sur la place Saint-Marc à la stupéfaction de la foule, surprise par un changement si soudain du sort.

Homme de talent, sa grande erreur a été de ne pas voir qu'il ne pouvait pas faire avec un gouvernement solvable et fort ce qu'il pouvait avec des tyrans en faillite sans ressources militaires, et que l'astucieux Visconti avait l'intention de le ruiner pour son abandon.

"Il avait pris son pouvoir pour acquis sans s'assurer qu'il était vraiment indispensable."

sources

Robert Greene (1998), "The 48 Laws of power"

https://www.wikiwand.com/fr/Francesco_Bussone_da_Carmagnola

Solorigate : l'attaque qui va marquer la cybersécurité à venir

Mon, 21 Dec 2020 00:00:00 GMT

Le 8 décembre dernier, la firme de sécurité américaine FireEye a divulgué avoir été victime d'une attaque majeure lors de laquelle des outils propriétaires furent subtilisés. Ces outils nommés Red Team Tools sont des processus sophistiqués pour simuler des attaques afin d'identifier des vulnérabilités et apprendre à l'organisation comment prendre des mesures afin d'améliorer la sécurité de leurs systèmes.

"Une red team est un groupe de professionnels de sécurité informatique organisés et autorisés à simuler des attaques ou exploitation de ressources contre l'infrastructure de sécurité d'une organisation. [FireEye a] effectué des consultations de type Red Team depuis plus de 15 ans. Pendant ce temps, [ils ont] élaboré un ensemble de scripts, outils, scanners et techniques pour améliorer la sécurité de [leurs] clients. Malheureusement, ces outils furent volés par un attaquant ultra sophistiqué."

Ces outils furent spécifiquement ciblés par une attaque tellement patiente et sophistiquée qu'on croit que l'auteur est subventionné par un État-nation.

Récemment, nous avons été attaqué par un acteur ultra sophistiqué dont la discipline, la sécurité opérationnelle et les techniques nous mènent à conclure à une attaque parraînée par un État. En lien direct avec les efforts de cyber-espionnage d'un État-nation, l'attaquant était principalement à la recherche d'informations liées à certains clients du gouvernement.

Le 13 décembre 2020, Reuters a annoncé que le département du Trésor américain fut aussi infiltré par une attaque d'un adversaire sophistiqué. Cette attaque fut perpétrée par le même groupe ayant ciblé FireEye, selon la journaliste Ellen Nakashima du Washington Post.

L'attaque fut attribuée à la Russie. Au groupe de hackers connu sous le nom de APT29 ou Cozy Bear. Ce groupe ferait partie du SVR : Service des renseignements extérieurs de la fédération de Russie. Ce groupe fut pointé du doigt pour la brèche des serveurs de courriels de la Maison Blanche et du département d'État sous l'administration Obama. L'été dernier, il fut aussi soupconné d'avoir essayé de voler des recherches au sujet de vaccins contre la COVID19.

SolarWinds : point d'entré d'une attaque de la chaîne d'approvisionnement

SolarWinds est une compagnie technologique offrant principalement un service logiciel d'outils de gestion de systèmes informatiques utilisés par les professionnels de IT. Le système ciblé par les hackers est la plate-forme Orion. Cette plate-forme est utilisée par un grand nombre d'agences gouvernementales ainsi que par la majorité des grandes organisations composants le Fortune 500. Orion est un NMS : Network Management System. Ce système est responsable de l'orchestration des sous-systèmes et on lui assigne habituellement un haut niveau de privilèges. Il peut même effectuer des modifications de configurations. Bref, l'attaquant s'est confortablement installé dans la chaise de l'administrateur du système ; au-dessus des logiciels antivirus et des listes de contrôle d'accès (ACL).

C'est en mars 2020 que le malware introduit dans une librairie (DLL) de la solution Orion fut déployé via le serveur de mise à jour de SolarWinds ; entre le mois de mars et juin 2020. Il était numériquement signé par un certificat émis par une firme reconnue : Symantec. À ce jour, on ne sait pas comment cela fut rendu possible. SolarWinds déclare que seule la plate-forme Orion fut touchée. Cela représente 18 000 clients. À ce jour, 40 organisations se sont déclarées victimes de l'attaque.

"Une attaque de la chaîne d'approvisionnement est une cyberattaque qui cherche à endommager une organisation en ciblant des éléments moins sécurisés de la chaîne d'approvisionnement . Une attaque de la chaîne d'approvisionnement peut se produire dans n'importe quel secteur, du secteur financier, de l'industrie pétrolière ou du secteur gouvernemental. Les cybercriminels altèrent généralement le processus de fabrication d'un produit en installant un rootkit ou des composants d'espionnage matériels."

attaque sophistiquée

L'attaquant aurait compromis le système de gestion du code source pour apporter des modifications directement au niveau du code source. Cela signifie que le processus de build et de signature électronique aurait aussi été compromis. L'attaquant a ouvert une backdoor au niveau du code. La librairie compromise est donc compilée, signée et déployée chez les clients selon le processus habituel;
Le malware demeure en dormance pendant au moins deux semaines avant de s'activer;
Le malware vérifie la topologie du système avant de s'activer. Par exemple, il demeure inactif s'il détecte être installé dans une sandbox ou un laboratoire de recherche en cybersécurité;
S'il détecte être installé sur un réel système, alors il agit sous le voile de l'identité du Orion Improvement Program grâce à des commandes dissimulées;
Il s'intéresse principalement aux comptes utilisateurs possédant des droits d'administration. Il tente d'obtenir le contrôle de l'administrateur global ou du jeton SAML lui permettant de gérer des signatures électroniques.
On croit aussi que le malware s'adapte à chacune des organisations infectées. C'est-à-dire que l'attaquant pourrait aussi espionner un utilisateur régulier mais détenant des informations privilégiées ou un pouvoir décisionnel.

Concrètement: que peut faire ce malware ?

Effectuer des transferts de fichiers;
Exécuter des fichiers;
Profiler le système;
Redémarrer le système;
Désactiver des services du systèmes.

Quels sont les risques ?

À ce jour les risques ne sont pas connus. Toutefois, on commence à réaliser qu'un État-nation a pris le contrôle des systèmes informatiques d'un grand nombre d'organisations. A priori, on peut conclure que l'objectif principal est l'espionnage.

Quelques conséquences connues à ce jour :

Un État étranger a eu accès prolongé aux systèmes d'entreprises et gouvernements;
FireEye : vol d'outils sophistiqués de pénétration de systèmes informatiques;
Agence de sécurité nucléaires des États-Unis d'Amérique;
Agence du Trésor, Commerce et Département d'état américain;
ville d'Austin;
Think tanks (groupes de réflexion) et contracteurs gouvernementaux américains

La majorité des victimes sont des organisations américaines (80%). D'autres victimes proviennent du Canada, Mexique, Grande-Bretagne, Belgique, Israël, Espagne et Émirats arabes unis.

conclusion

Au fil des jours, la liste des victimes du Solorigate augmente. Les experts en cybersécurité font du temps supplémentaires pendant le temps des Fêtes à éplucher les journaux de communication de leur système afin de découvrir s'ils hébergent le malware.

Une stratégie de défense plus aggresive est aussi implémentée : les organisations implenteraient des canary et des trip wires pour identifier la présence de l'ennemi dans leurs systèmes et analyser leur comportement.

À suivre

sources

https://www.bloomberg.com/news/videos/2020-12-18/consequences-of-hack-remain-to-be-seen-says-crowdstrike-ceo-video

https://www.bloomberg.com/news/videos/2020-12-18/hundreds-likely-hit-by-solarwinds-hack-microsoft-s-smith-video

https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html

https://www.fireeye.com/blog/threat-research/2020/12/unauthorized-access-of-fireeye-red-team-tools.html

https://www.wikiwand.com/fr/FireEye

https://www.washingtonpost.com/national-security/russian-government-spies-are-behind-a-broad-hacking-campaign-that-has-breached-us-agencies-and-a-top-cyber-firm/2020/12/13/d5a53b88-3d7d-11eb-9453-fc36ba051781_story.html

https://fr.qaz.wiki/wiki/Supply_chain_attack

https://thehackernews.com/2020/12/new-evidence-suggests-solarwinds.html

https://web.archive.org/web/20201215011256/https://twitter.com/vinodsparrow/status/1338431183588188160

https://financialpost.com/technology/russia-linked-solarwinds-hack-ensnares-widening-list-of-victims

https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/

Deux ou trois bonnes raisons d'utiliser des html

Tue, 08 Dec 2020 00:00:00 GMT

Parlez à différents développeurs et vous découvrirez un chauvinisme qui défrise. Certains ne jurent que par les outils édités par Microsoft alors que d'autres n'y toucheraient pas avec le manche d'un balai. Les fans de gnu/linux sont souvent des amateurs d'anciens laptop Thinkpad solidement construits alors que les spécialistes du web demeurent fidèles à leur Macbook Pro.

Bref, en tant qu'artisans-techno, nous sommes trop souvent prisonniers d'idées reçues pouvant freiner notre productivité. Pour moi, par exemple, l'idée d'utiliser des <table> en HTML au lieu de grids et de css était en 2020 objectivement indéfendable.

Pourquoi ? Sûrement des échos entendus lors de conférence ou ailleurs... Comme tout mythe, il y a quand même un fond de vérité.

Ça commence sur Twitter

Le thème des <table> en HTML est inlassablement discuté sur les médias sociaux fréquentés par les développeurs. On peut même dire qu'il existe un consensus au sein de la communauté. L'idée que les <table> en HTML "c'est mal" remonte au début du web ; avant l'arrivée du css. Le css, feuille de style en cascade, est un langage informatique de présentation permettant de styliser une page web. C'est-à-dire mettre en page le contenu, gérer les couleurs, etc.

Personnellement, j'associe instinctivement Twitter Boostrap à la notion de css. Bootstrap est une librarie spécialisée permettant de gérer facilement le contenu d'une page web avec des composants génériques reprenant le concept de quadrillage utilisé en typographie. En bonus, à l'aide de la magie du JavaScript, Bootstrap est informé en permanence de la taille de votre fenêtre. Cela lui permet de conserver une mise en page harmonieuse malgré le redimensionnement de la fenêtre du navigateur web. Ce qu'on appelle dans le jargon : responsive design.

Avant l'arrivée du CSS, les développeurs futés utilisaient des tables comme outil de mise en page. Cette pratique est fortement déconseillée car :

Rend la page web non responsive : la <table> ne répond pas bien au changement de taille de la fenêtre;
Ça nuit au seo (optimisation du référencement par les moteurs de recherche comme Google) : les moteurs de recherche n'indexe pas le contenu des tables
Nuit aussi à la performance du site : le navigateur attend d'avoir entièrement téléchargé le tableau avant de procéder au rendu de la page.
Sémantiquement, une <table> indique la présence de données sous forme tabulaire. En l'utilisant à d'autres fins, on distortionne la signification du contenu de notre site web.

Présenter des données

L'utilisation de tables est encouragé pour présenter des données tabulaires. Le type de données typiquement retrouvées sur une feuille du chiffrier Excel. Pourquoi?

Parce que la balise html <table> est conçue pour ça
en accessibilité, pour les utilisateurs non-voyants ou mal-voyants, le lecteur d'écran sait instinctivement comment lire les données
pour un analyste d'affaires ou un scientifique des données, il est facile de "copier-coller" les données depuis la page web

Un truc du métier pour les développeurs : au lieu de construire des tableaux à partir de zéro, utilisez un générateur de tableaux. Plusieurs générateurs de tableau sont disponibles sur le web. Ils vous permettront d'économiser du temps tout en vous assurant d'avoir un code optimal.

N'oublions pas les courriels

Il est suggéré d'utiliser un tableau pour composer efficacement un courriel généré automatiquement par une application. Les éléments html d'un tableau seront visuellement bien rendus par l'ensemble des lecteurs de courriels.

Sources

https://www.freecodecamp.org/news/html-tables-all-there-is-to-know-about-them-d1245980ef96/

Trois mauvaises habitudes à éviter pour un développeur

Sun, 01 Nov 2020 00:00:00 GMT

Adopter des habitudes positives et productives est absolument nécessaire pour avoir une carrière fructueuse.

David Xiang, leader technique chez Squarespace à New York et auteur du livre "Software Developer Life" discute de trois habitudes à se défaire en tant que développeur. Ce sont des pièges dans lesquels la plupart d'entre nous sommes tombés. À différents degrés. Il propose des solutions simples et proactives à ces trois mauvaises habitudes.

S'embourber dans un terrier de lapin (rabbit hole)

S'embourber dans un terrier de lapin signifie, pour un développeur, de prendre beaucoup plus de temps prévu sur une tâche sans informer son équipe qu'il est bloqué. Le développeur devrait être en tout temps en mesure de communiquer le statut de son travail. Surtout s'ils n'ont pas encore terminé une tâche qui devrait l'être.

Beaucoup de programmeurs croient qu'ils devraient être en mesure de tout régler par eux-mêmes sans l'aide de leurs collègues. Ils croient même qu'avouer être bloqué pourrait leur donner une mauvaise réputation. Or, c'est tout à fait le contraire. Un programmeur embourbé qui modifie des fichiers à gauche et à droite et n'est pas en mesure de donner l'heure juste à son équipe est très dangeureux. Il peut causer des bogues et d'autres dommages.

Vous gagnerez beaucoup plus de respect et de confiance si vous êtes en mesure d'informer votre équipe de vos difficultés. Même les programmeurs les plus expériementés frappent des problèmes difficiles à régler. Dès qu'on constate que ça n'avance pas comme prévu, qu'on commence à tourner en rond, il faut lever la main et informer l'équipe qu'on est bloqué.

Ne pas être autonome : poser plusieurs fois les mêmes questions

En arrivant dans une nouvelle équipe, tout est nouveau et vous poserez beaucoup de questions. C'est très bien!

On vous montrera comment l'équipe gère les tâches, où trouver la documentation, comment mettre en place votre environnement de développement, etc. Prenez l'habitude de tout prendre en note. Si on vous explique des processus, c'est votre responsabilité de les apprendre.

Personnellement, je centralise et classifie toute information non-sensible dans l'application OneNote de Microsoft. Ce n'est pas tant de noter l'information elle-même, mais savoir où se trouve l'information et comment la retrouver. C'est une marque de compétence de comprendre et être autonome dans son environnement de développement et le domaine d'affaires où on ajoute de la valeur, non ?

Effectuer des tâches sans comprendre le contexte entourant le code

Beaucoup de développeurs se donnent pour objectif de régler des bogues le plus rapidemment possible. Or ce n'est habituellement pas ce que le leader technique désire. En assignant un bogue à un nouveau développeur, le leader technique ne l'invite pas tant à corriger bêtement le bogue qu'à comprendre le système où il se produit. Il y aura toujours une façon bête et méchante de corriger un bogue. La plupart du temps ça ne fait que déplacer le problème un peu plus loin. Un bon développeur prendra le temps de comprendre le sous-système entourant le bogue afin de se familiariser avec l'application sur laquelle il travaille.

Au final, pour une carrière heureuse en développement logiciel, on adoptera certaines habitudes pouvant contredire nos préconceptions :

Un programmeur pouvant communiquer ses problèmes et son statut est beaucoup plus apprécié qu'un programmeur perdu qui ne communique pas;
Un programmeur autonome et compétent est un programmeur qui absorbe l'information comme une éponge et qui connaît son environnement de développement et les processus d'affaires qu'il développe;
Régler des bogues en un temps record n'est pas ce que recherche une bonne organisation. Une bonne organisation donne des opportunités au développeur d'apprendre les processus d'affaire, le contexte et les particularités des sous-systèmes sur lesquels il est appelé à intervenir.

Bref, un développeur compétent est beaucoup plus qu'un "code monkey". C'est un participant essentiel au processus de développement de logiciel. Et cela demande beaucoup d'humilité, d'initiative et des bonnes habitudes de travail.

Source

3 Common Software Development Mistakes To Avoid

Craignez-vous de perdre votre emploi de programmeur ?

Sat, 17 Oct 2020 00:00:00 GMT

On caractérise les langages de programmation les plus populaires (C, C++, C#, JavaScript, python) comme des langagues de programmation généraux ('general purpose programming language'). Ils nous permettent de scripter des actions, développer des applications, des sites webs, des jeux vidéo, etc. On caractérise ces langages de programmation comme des langages de troisième génération (3GPL). La première génération étant celle du code machine et la seconde, les langages Assembleur. La plupart des programmeurs utilisent quotidiennement un langage de 3ième génération car ils permettent pratiquement de tout faire tout en étant agréable pour le programmeur. Le propre d'un 3GPL est qu'il est indépendant de la machine sur lequel il sera exécuté. Le même logiciel destiné à Microsoft Windows fonctionnera aussi bien si votre PC a un processeur Intel qu'AMD. Autre exemple, le langage C# reconnu comme le joyau de Microsoft s'affranchit de plus en plus de l'écosystème Windows et peut être exécuté sur des machines roulant d'autres systèmes d'opération comme Linux et MacOS.

Qu'en est-il des langages de quatrième et cinquième génération ? Ce sont des langages qui augmentent d'un cran (ou deux) l'indépendance de l'utilisateur-programmeur envers l'infrastructure matérielle : processeur, mémoire, réseau, etc. On dit que ces langages proposent un plus haut niveau d' abstraction. En faisant abstraction des détails techniques et en gérant en coulisse les limites techniques, ces langages permettent à l'utilisateur de se concentrer sur les problèmes qu'il tente de résoudre.

Vous avez rendez-vous avec un ami dans un café bondé et mal éclairé. En entrant, au lieu de vérifier les visages un par un, vous allez faire abstraction de la foule et vous concentrer sur l'image de ce visage familier.

Langages spécifiques au domaine

Les DSLs (Domain Specific Languages) sont des langages de petite envergure dédiés à un aspect spécifique d'un système informatisé. On ne peut pas construire un programme complet avec un DSL, mais on trouve souvent plusieurs DSLs dans un système programmé dans un langage de programmation général. (Martin Fowler)

On utilise des DLSs pour différentes applications :

application et gestion de règles d'affaire (business rules engine),
shell (BASH, sh, PowerShell, etc.),
langages de balisage (html, xml, markdown, etc.),
modélisation (UML),
gestion et manipulation de données (sql, LINQ),
développement de matériel (hardware) (verilog, VHDL),
outils de build (Maven, Gradle, etc.),
computation mathématique et simulation (MATLAB),
parsers et générateurs (ANTLR, Lex, etc.)
tests unitaires automatisés (*Unit),
etc.

Pourquoi utiliser des langages spécifiques au domaine ?

faciliter la programmation :
- en travaillant le style d'une page web avec le CSS, on n'a pas l'impression de "programmer", non?
améliorer la productivité des développeurs,
améliorer la communication avec les experts du domaine d'affaires (SME),
améliorer la qualité du produit :
- moins de bogues,
- meilleur respect de l'architecture logicielle,
- meilleure maintenabilité du système,
- réduction de la duplication de code,
- automatisation de tâches répétitives

Craignez-vous perdre votre emploi de programmeur ?

La popularisation des langages de haut-niveau devrait être vécue comme une libération pour les programmeurs. Au lieu d'être ce cowboy se battant à chaque jour pour plier la machine aux besoins d'affaires de ses clients, construisons plutôt des outils de programmation de haut-niveau et confions aux experts en la matière la tâche de développer leurs propres applications. Il restera amplement de travail pour nous à produire des outils techniques qui défrisent en utilisant des techniques comme: l' introspection, la reflection, la génération de code, le chargement dynamique de types, etc.

"Lorsqu'un DSL permet à une entreprise de transférer une partie du développement de sa propriété intellectuelle des programmeurs traditionnels aux analystes le temps de mise sur le marché peut être considérablement réduit."

sources

K. Hazzard, J. Bock(2012), "Metaprogramming in .net"

https://opensource.com/article/20/2/domain-specific-languages

https://www.dslfin.org/resources.html

Martin Fowler, Domain-Specific Languages

https://www.jetbrains.com/mps/concepts/domain-specific-languages/

Expliquer le comportement humain à l'aide du modèle OSI

Sat, 19 Sep 2020 00:00:00 GMT

En réseautique, le modèle OSI (Open Systems Interconnect) propose une explication théorique des systèmes reliés à un réseau en différents niveaux d'abstraction. Tout en bas, le matériel électronique et les impulsions électriques ; au sommet : l'application responsable des tâches de haut niveau.

L'être humain, à moins d'être une bête ou un dieu comme disait le philosophe Aristote, est lui aussi un système complexe vivant en réseau. Son réseau : sa famille, ses amis, ses collègues, voisins, etc.

Comme le modèle OSI est une simplification théorique d'un système complexe, on peut exploiter sa classification pour mieux comprendre l'être humain et son comportement. En comprenant les sous-systèmes qui le constitue, on comprendre mieux l'esprit de l'être humain ainsi que son comportement.

Hardware

Comme tout être vivant, l'être humain est avant tout un être constitué de matière. Plus précisément de la matière organique. Le cerveau et le système nerveux de l'homme sont le fondement de son existence. Le cerveau peut être comparé au processeur de l'ordinateur. La colonne vertébrale, la carte-mère qui supporte tout le matériel. Le système nerveux est constitué de récepteurs sensoriels ainsi que d'un réseau de transport d'informations destinées au cerveau.

Ce matériel peut être endommagé par des accidents ou par le temps. On peut le garder en bon état par une saine alimentation, des exercices physiques ou la prise de médicaments.

Firmware

On trouve le BIOS (basic input-output system) juste au-dessus du matériel. Sa principale tâche est de permettre la lecture et l'écriture dans la mémoire ainsi que l'utilisation du processeur. Il s'agit d'un microprogramme ultra-efficace sans logique trop complexe car il se doit d'être rapide, performant et fiable.

L'humain possède un tronc cérébral qui est son cerveau primitif. On l'appelle aussi le système nerveux autonome. Son rôle est d'assurer les processus vitaux qui ne nécessitent aucune pensée consciente :

respiration;
digestion;
rythme cardiaque;
excitation sexuelle.

Bien qu'autonome, cette partie de notre être n'est pas isolée des autres. Notre pensée consciente peut interagir avec ce processus. Par exemple, nous pouvons avoir une influence consciente sur notre respiration. D'autre part, le système nerveux autonome peut aussi avoir une influence sur nos pensées et comportements... La plupart du temps une influence irrationnelle et surprenante.

Système d'exploitation

Au-dessus du système nerveux autonome se trouve le système limbique. On le compare au système d'exploitation qui gère l'accès au CPU, aux périphériques, à la mémoire et offrent différents services aux applications de plus haut niveau comme Microsoft Excel.

Le système limbique offre des services mentaux comme :

la motivation;
l'apprentissage;
la mémoire;
l'attention;
l'émotion.

Il offre aussi des services plus complexes comme la reconnaissance faciale. Par exemple, la force et l'importance des premières impressions quand on rencontre une nouvelle personne ou une situation s'explique ainsi. C'est notre 'système d'exploitation' qui lance des exceptions !

Applications

L'objectif du système connecté à un réseau est d'exécuter des tâches complexes. Au sommet du modèle OSI se trouve les applications. Ces applications ont besoin des couches inférieurs pour bien fonctionner.

Chez l'être humain, le cortex est la partie du cerveau responsable des activités conscientes de haut niveau :

rationalité;
créativité;
idées;
représentation;
etc.

Le cortex comporte trois zones spécialisée :

centre sensoriel qui traite les données provenant de nos sens;
centre moteur qui contrôle nos mouvements;
centre associatif où nos perceptions du monde sont formées et entreposées;

Là où l'humain se distingue de la machine

Contrairement à un ordinateur, notre cortex ne s'active que lorsque c'est absolument nécessaire. Il préfère déléguer aux couches inférieures l'exécution de la majorité des tâches.

“Un cerveau plein de paresse est l’atelier du diable.” -- proverbe italien

Nous disons que nous vivons sur le pilote automatique. Notre cortex économise de l'énergie. En vivant en sans trop réfléchir, on se fie à des préjugés. Au lieu réfléchir à un problème ou à une question afin de former une opinion éclairée, on se fie plutôt à des stérotypes. Car ca demande moins d'énergie que de réfléchir sérieusement. On peut aussi réagir par réflexe à des situations ou même à l'audition de certains mots. Il s'agit de comportements pré-planifiés à exécuter lors de la présence de certains déclencheurs.

sources

Edin Kapic, "Human Behavior for Technical People"

L'économie de don : notre porte de sortie ?

Sun, 13 Sep 2020 00:00:00 GMT

La culture du don, également appelée Gift Economy en anglais, est un système social d'échange économique historiquement adopté par certaines sociétés humaines lorsque les ressources disponibles sont assez abondantes pour assurer le bien-être de tous. Dans les sociétés où les besoins de chacun sont pris en compte, les anthropologues ont décrit ce phénomène curieux où le fait de distribuer sa propre richesse rend plus riche et élève son statut social.

Par exemple, l'anthropologue européen Bronisław Malinowski rencontra la culture du don dans certaines tribus d'îles du Pacifique et de Mélanésie ; une zone profitant de climats doux et où la nourriture est abondante. En Amérique, Sur la côte ouest américaine, lors de la cérémonie ancestrale du potlach les chefs tribaux distribuent massivement des cadeaux à leur communauté.

Sous d'autres formes, cette culture de la générosité est également présente dans le show business et chez les gens très riches.

Dans la culture du don, le statut social n'est pas déterminé par ce que vous contrôlez mais par ce que vous donnez.

Et nous, développeurs du 21e siècle ?

Le mode de développement open source est fondé sur l' économie de don. Le contexte professionnel du développeur qualifié en est un d'abondance. Il ne craint pas de manquer de boulot. Du côté du matériel, surtout depuis la démocratisation de l'infonuagique, les serveurs et autres nécessités technologiques sont disponibles gratuitement ou à peu de frais.

Pendant leur temps libre, plusieurs développeurs aiment créer volontairement quelque chose d'utile et le partager librement avec la communauté. Si vous partagez du bon code ou aidez les gens : vous enrichirez la communauté et augmenterez votre statut social à l'intérieur de la communauté. Bien sûr, ceux que vous aidez directement ne pourront peut-être pas vous rendre immédiatement service. Mais quand ils seront capables de vous aider, ils le feront. Ou si des inconnus apprennent que vous êtes un programmeur aimable et que vous contribuez à la communauté : ils vous aideront certainement à atteindre les objectifs que vous désirez atteindre.

D'un autre côté, si vous vous contentez de prendre et faire le malin : personne ne voudra vous aider.

Aujourd'hui, les professions où l'on peut gagner le plus d'argent ne sont pas celles qui contribuent le plus à la société. Vous pouvez gagner beaucoup d'argent en faisant des choses terribles. Et pour les choses dont nous avons le plus besoin: elles n'offrent pas beaucoup d'argent. -- Charles Eisenstein

L'objectif de la culture du don est de "favoriser un système de liens et d'obligations". Alors que l'économie monétaire favorise la relation entre les choses échangées, l'économie de don favorise les relations entre les personnes qui font le commerce.

sources

https://www.wikiwand.com/fr/%C3%89conomie_de_don

https://www.wikiwand.com/fr/Bronis%C5%82aw_Malinowski

The Hacker Milieu as Gift Culture

Potlach 1

Potlach 2

Charles Eisenstein: 'In a gift economy the more you give, the richer you are'

What is a gift economy? - Alex Gendler

Une autre liste de conseils pour le travail à distance

Sun, 30 Aug 2020 00:00:00 GMT

Encore une autre liste de conseils pour le travail à distance ! Pourquoi pas se rappeler régulièrement ces conseils, examiner nos habitudes et corriger le tir ?

Changements des comportements par rapport au pré-COVID

La COVID fut le catalyste qui augmenta du jour au lendemain le nombre de travailleurs à distance. Pour compliquer les choses, les enfants aussi devinrent des élèves à distance. Ajoutons finalement la crainte constante de contracter la maladie et la propager. Des études récentes soulignent que le principal risque du travail à distance est l'augmentation et le morcellement des heures de travail.

“Le travail est un trésor. Le travail des autres, cela va de soi.”

-- Henri Jeanson (auteur dramatique et dialoguiste français)

Une étude de Otka, une plate-forme de gestion de l'accès et de l'authentification pour travailleurs à distance, soulignent certains changements d'habitude des travailleurs à distance depuis l'éclosion de la pandémie de COVID 19 en mars 2020.

La plupart des travailleurs à distance travaillent en dehors de leur plage horaire habituelle (ex.: 9h00 à 17h00);
La disparition du besoin de préparer les enfants et les transporter le matin amènent les travailleurs à distance à débuter la journée de travail de plus en plus de bonne heure :
- augmentation de 26% des connexions au travail à 4h00 du matin
- augmentation de 23%, à 5h00 du matin
- augmentation de 22%, à 6h00
La journée de travail se voit souvent morcelée à partir de 13h00
- Baisse des connexions entre 13h00 et 17h00. Une étude propose qu'il s'agit d'une plage horaire utilisée pour s'occuper de responsabilités familiales et d'autres responsabilités
L'étude remarque une augmentation des connexions tard dans la soirée :
- augmentation de 30% des connexions à 1h00 du matin
- augmentation de 34%, à 2h00

Changements en termes de perception de l'environnement de travail

“Pour comprendre le client il faut avant tout se réunir entre spécialistes du marketing et discuter de ce qu’on ferait si on était suffisamment bête pour être client.”

--Scott Adams: "Le Principe de Dilbert"

EMTRAIN, une société offrant des formations spécialisées sur la culture d'entreprise pour les travailleurs à distance, remarque une baisse du niveau de satisfaction en termes de santé de la culture de travail :

Une augmentation de 7% de travailleurs à distance ressentant le besoin de diminuer leur héritage ou identité personnelle pour s'intégrer
Une diminution de 9% de travailleurs à distance affirmant que la culture de travail est saine
Une diminution de 7% des travailleurs à distance rapportant des rapports sains et respectueux entre différents groupes d'âge
Une diminution de 10% des travailleurs à distance affirmant que les comportements adéquats au travail suivent des "normes bien comprises de tous"

Changements en termes de planification des rencontres

Doodle, une plate-forme en ligne de gestion de meetings à distance, remarque des changements dans la planification et la tenue de réunions en ligne. Suivant l'analyse de 30 millions de meetings ayant eu lieu au second trimestre 2020, Doodle remarque :

Augmentation de 109% de l'utilisation de tableaux et rencontres virtuels
augmentation de 136% de la demande pour des 'check-ins' plus fréquents pendant la pandémie
Une diminution de 9% du temps consacré au repas du midi
Au Royaume-Uni : on n'aime pas les meetings tenus en matinée. Bien que les Anglais soient des lèves-tôts, ils ne programment pas de réunion le matin. On préfère les meetings d'après-midi et, idéalement, en milieu de semaine.
En Allemagne, 50% des meetings ont lieu entre 12h00 et 18h00. Le matin est consacré au travail ininterrompu. Surprise : c'est en Allemagne que les meetings pendant le week-end sont les plus fréquents. Ils battent les États-Unis et tous les pays européens.

Étapes pour adresser les défis du travail à la maison

Traiter votre espace de travail comme s'il était à 10km de chez vous. Demander aux autres occupants de votre domicile de ne pas vous interrompre pendant les heures de travail. À moins d'une urgence bien sûr 🚨
Accéder à votre espace de travail uniquement quand c'est le temps de travailler
Respecter un horaire de travail régulier et rester éloigné de votre espace de travail quand ce n'est pas le temps de travailler
Conserver le même horaire que celui que vous aviez lorsque vous travailliez sur place. Cela évitera de vous voir submerger par le travail.

Pour les employeurs, il est impératif d'être sensible à la ligne de démarcation, pour vos employés, entre le temps de travail et le temps personnel.

sources

https://www.forbes.com/sites/bryanrobinson/2020/08/09/4-common-mistakes-to-avoid-when-remote-working-and-how-to-correct-them/#3502c82e7892

https://emtrain.com/workplace-culture-report/

Qu'est-ce que Salt ?

Sun, 16 Aug 2020 00:00:00 GMT

SaltStack est une plate-forme hyper rapide assurant le provisionnement et le contrôle de ressources informatiques distribuées. Salt Cloud est un outil de gestion de configuration qui permet aux utilisateurs de provisionner des systèmes sur des hôtes en infonuagique (cloud) ou des hyperviseurs. Lors de l'installation, Salt Cloud installe Salt sur tous les systèmes provisionnés par défaut. Cela permet à l'utilisateur de mettre les systèmes dans l'état souhaité pendant l'approvisionnement.

Salt a été publié en novembre 2011 et LinkedIn fut la première grande organisation à l'adopter.

J'ai pris connaissance de Salt en écoutant le podcast [The Hacks] (https://www.saltstack.com/the-hacks/): un podcast techno hébergé par le fondateur de Salt, Thomas Hatch, et Jimmy Chonga, un débutant en technologie et ancien animateur radio.

N'étant pas spécialisé en gestion d'infrastructure, j'ai interrogé un pro du devops à propos de Salt et il m'a dit que c'était 'based'. Il s'est frotté à Salt en aidant une organisation à configurer son infrastructure et il était satisfait du produit.

SaltStack développe une solution pour la gestion de systèmes complexes à grande échelle. SaltStack est la société qui a créé et maintient le projet Open Salt et développe et vend le logiciel, les services et le support aux entreprises. Suffisamment simple pour paramétrer en quelques minutes, suffisamment évolutif pour gérer des dizaines de milliers de serveurs et suffisamment rapide pour communiquer avec eux en quelques secondes.

Salt est une nouvelle approche de la gestion des infrastructures basée sur un bus de communication dynamique. Salt peut être utilisé pour l'orchestration basée sur les données, l'exécution à distance pour toute infrastructure, la gestion de la configuration pour n'importe quelle pile d'applications, et bien plus encore.

Les alternatives viables à Salt sont Chef, Puppet et Ansible.

Cependant, les adopteurs deviennent généralement des fans inconditionnels du produit. Un CTO souligne que Salt était le meilleur produit pour gérer son infrastructure à grande échelle basée sur Windows Server. La facilité de maintenance est principalement garantie grâce à "un bon mécanisme de reporting qui permet de visualiser facilement toutes les opérations".

Par rapport aux concurrents, Salt demeure le meilleur produit quand la scalability et la résilience sont les préoccupations les plus importantes pour votre organisation.

sources

https://github.com/saltstack/salt

Chef vs Puppet vs Ansible vs Saltstack | Configuration Management Tools | DevOps Tools | Simplilearn

Configure and Use Salt Cloud and Cloud Maps to Provision Systems

https://www.wikiwand.com/en/Salt_(software)

https://www.wikiwand.com/en/Infrastructure_as_code

https://www.wikiwand.com/en/ZeroMQ

Expect : automatisation et semi-automatisation de vos processus sous Linux

Thu, 30 Jul 2020 00:00:00 GMT

Expect est un utilitaire basé sur TCL qui excelle dans l'automatisaton de tâches interactives.

Expect est un programme qui "parle" avec d'autres programmes interactifs selon un scénario. En interprétant le script, Expect sait ce qu'il peut attendre d'un programme et quelle devrait être la bonne réponse. Un langage interprété fournit des branches et des structures de contrôle de haut niveau pour diriger le dialogue. En plus, l'utilisateur peut prendre le contrôle et interagir directement quand il le souhaite et, par la suite, redonner le contrôle au script.

-- man page pour Expect

Le petit script ci-dessous (fortement déconseillé) fournit automatiquement votre mot de passe d'administrateur quand le système en fait la demande. Cet exemple illustre l'aspect interactif de l'automatisation avec Expect. Le script démarre, exécute certaines actions et redonne le contrôle à l'utilisateur.

expect -c '
spawn bash
sleep 0.3
send -- "sudo ls\n"
expect "password for"
send -- "<Your Password>\n"
interact
exit
'

Quelques cas d'utilisation

Fiabilité et perennité : il est utilisé comme outil de testing automatisé par des composantes critiques de GNUL/Linux comme gcc et LLVM. Ca vaut donc le coût d'investir temps et effort pour apprendre à bien l'utiliser et l'intégrer à son workflow;
Expect était utilisé, dans le temps des connexions par modem téléphoniques, pour que le serveur se charge d'appeler l'utilisateur et, ainsi, lui éviter des frais pour l'appel;
Exécution de tâches habituellement accomplies par des humains car elles impliquesnt des périodes d'inactivité, des déplacements de curseurs, etc;
Déclencher automatiquement la complétion par tab et passer ensuite la main à l'utilisateur;
Invoquer automatiquement des raccouris clavier dans bash;
Interagir naturellement avec des programmes comme un être humain le ferait;
Combler les lacunes d'un programme où il manquerait des façons d'interagir programmatiquement avec lui, mais permettant par contre à un utilisateur humain de le faire de façon manuelle;
Automatisation partielle : effectuer certaines opérations et ensuite passer la main à l'utilisateur humain.

Pourquoi `Expect` n'est pas davantage connu ?

C'est une application très ecclectique. D'abord son nom, Expect, n'est vraiment pas génial en termes de SEO. Plutôt difficile d'effectuer des recherches sur Google en utilisant ce mot-clé.
Ensuite, c'est un interpréteur qui ne possède pas vraiment son propre langage. Expect utilise TCL tout en lui ajoutant des extensions. Ainsi, il est parfois difficile de déterminer si nous avons affaire à du TCL vanille ou une particularité de Expect.
Malgré sa faible présence sur le web, en lisant la documentation en lien avec TCL on découvre un univers de possibilités insoupçonnées à exploiter pour vos systèmes UNIX ou GNU/Linux

Sources

Don Libes' Expect: A Surprisingly Underappreciated Unix Automation Tool

https://wiki.tcl-lang.org/page/Expect

Massivement renommer des fichiers

Sun, 12 Jul 2020 00:00:00 GMT

L'outil en ligne de commande (CLI) mmv déplace (ou copie, ajoute ou lie, selon la commande spécifiée) chaque fichier source correspondant à un modèle From au nom cible spécifié par le modèle To. Cette action multiple est effectuée en toute sécurité, c'est-à-dire sans aucune suppression inattendue de fichiers en raison de collisions de noms cibles avec des noms de fichiers existants ou avec d'autres noms cibles. De plus, avant de faire quoi que ce soit, mmv tente de détecter toute erreur qui résulterait de l'ensemble des actions spécifiées et donne à l'utilisateur le choix de poursuivre en évitant les parties incriminées ou en abandonnant.

Cas d'utilisations : renommer des dizaines de fichiers manuellement est long et inhumain

Ce n'est pas à tous les jours qu'on ressent le besoin de renommer massivement des fichiers. Toutefois, dans un processus de développement rapide, standardiser le nom des fichiers générés n'est pas prioritaire. Par exemple, dans le cadre de mon projet actuel, j'ai développé un script léger pour télécharger et horodater des pages web de façon quotidienne : https://github.com/socraticDevBlog/webpage-grabber. En cours de développement, j'ai amélioré la syntaxe des noms de fichier. Par le fait même, le nom des fichiers téléchargés au début du projet diffère des plus récents.

La seconde phase du projet sera de gratter (web scraping) le contenu des page web téléchargées pour en extraire le contenu et l'insérer dans une base de données. Pour que l'application de web scraping soit en mesure de s'abreuver dans un répertoire donné, il est nécessaire que le nom des fichiers y soient normalisés. En effet, comme le processus de traitement des données acquises sera automatisé, tous les fichiers doivent être nommés de façon consistante.

Au départ, je me disais qu'il n'y aurait pas de problème pour renommer ces fichiers. Je me proposais d'utiliser les commandes natives de linux comme mv et grep. Toutefois, ces commandes s'appliquent sur un fichier à la fois (à moins de scripter des boucles en bash ou perl). En cherchant un peu, j'ai trouvé l'outil mmv et en suivant les instructions, j'ai rapidemment standardiser tous mes fichiers à traiter.

# apt-get install mmv

$ man mmv

La première commande install mmv sur votre serveur (Debian et certaines autres distros). La seconde affiche le manuel d'instruction de l'outil.

Bon succès !

Sources

mmv (1) - Linux Man Pages

Apprentissage en ligne

Sat, 20 Jun 2020 00:00:00 GMT

Pour apprendre à programmer et acquérir de nouvelles compétences, il existe de nombreuses plate-formes web dédiées à votre succès.

Project Euler

"Le projet Euler est une série de problèmes de programmation mathématique et informatique difficiles qui nécessiteront plus que de simples connaissances mathématiques pour être résolus. Bien que les mathématiques vous aideront à arriver à des méthodes élégantes et efficaces, l'utilisation d'un ordinateur et de compétences en programmation sera nécessaire pour résoudre la plupart des problèmes.

La motivation pour démarrer le projet Euler, et sa poursuite, est de fournir une plate-forme à l'esprit curieux pour se plonger dans des zones inconnues et apprendre de nouveaux concepts dans un contexte ludique et récréatif."

https://projecteuler.net/

Coursera

Coursera est une plateforme éducative qui s'associe aux meilleures universités et organisations du monde entier, pour offrir des cours en ligne à tout le monde, gratuitement.

https://fr.coursera.org/

Brilliant

"Développez des compétences quantitatives en mathématiques, en sciences et en informatique avec des explorations interactives amusantes et stimulantes."

brilliant.org/

Leetcode

Leetcode a pour objectif de former des développeurs afin qu'ils réussissent leurs interviews avec les géants technos ``FANG```: Facebook, Amazon/Apple, Netflix, Google.

"LeetCode est la meilleure plateforme pour vous aider à améliorer vos compétences, étendre vos connaissances et vous préparer aux entretiens techniques."

https://leetcode.com/

EH Academy

EH Academy (Ethical Hacking) est une plate-forme éducative TI dédiée à la sécurité informatique. Bien qu'on puisse y apprendre des techniques propres à la programmation et au web, vous y trouverez les meilleurs cours sur le hacking éthique, les réseaux, et la sécurité informatique.

Je vous suggère d'attendre une occasion spéciale, comme le Black Friday pour acheter à rabais un abonnement à vie (eh oui !) à faible coût.

https://academy.ehacking.net/

The Odin Project

"Le projet Odin est l'une de ces ressources «Ce que j'aurais aimé avoir quand j'apprenais». Tout le monde n'a pas accès à une formation en informatique ou aux fonds nécessaires pour fréquenter une école de codage intensive et aucun de ces programmes ne convient à tout le monde de toute façon. Ce projet est conçu pour combler le vide pour les personnes qui essaient de le pirater par leurs propres moyens mais qui veulent toujours une éducation de haute qualité."

The Odin Project

Freecodecamp

Freecodecamp offre des certifications de longue durée (300 heures) gratuitement.

"Notre mission: aider les gens à apprendre à coder gratuitement. Nous accomplissons cela en créant des milliers de vidéos, d'articles et de cours de codage interactifs, tous accessibles gratuitement au public. Nous avons également des milliers de groupes d'étude freeCodeCamp à travers le monde."

https://www.freecodecamp.org/

RegexOne

Site web spécialisé dans l'apprentissage et la maîtrise des expressions régulières (regex).

https://regexone.com/

CS50 de Harvard

CS50 est un cours légendaire qui vaut le détour !

"Ce cours est une introduction intensive aux entreprises intellectuelles de l'informatique et de l'art de la programmation. Il s'agit d'un cours rapide qui exige un engagement substantiel de temps et d'efforts pour que les étudiants réussissent. Il apprend aux élèves à penser de manière algorithmique et à résoudre efficacement les problèmes. Les sujets incluent l'abstraction, les algorithmes, les structures de données, l'encapsulation, la gestion des ressources, la sécurité, l'ingénierie logicielle et le développement Web. Les langages incluent C, Python, SQL et JavaScript plus CSS et HTML. Les ensembles de problèmes sont inspirés des domaines réels de la biologie, de la cryptographie, de la finance, de la criminalistique et des jeux. Les étudiants peuvent compter deux des trois cours suivants - CSCI E-10a, CSCI E-10b et CSCI S-50 - pour un diplôme. Ils ne peuvent pas compter les trois pour un diplôme."

Harvard CS50

Et pour les ressources en français ? À suivre !

Coder maintenant et demander pardon plus tard

Sat, 06 Jun 2020 00:00:00 GMT

Programmer en Python nous oblige à modifier notre conception des bonnes pratiques de programmation. En entreprise, on vise la stabilité et la robustesse applicative. Alors que le contexte où on privilégie le langage Python est différent. Python est parfaitement approprié quand on fait des preuves de concepts, on automatise des processus via le scripting, etc. Bref, en Python, on a tendance à aller vite afin d'obtenir des résultats plus rapidement. Certaines entreprises dopent leur potentiel de développement en mettant à profit la flexibilité du langage inventé par Guido van Rossum. Cela leur permet d'arriver rapidement à un MVP (produit minimalement viable). Quand le projet a fait ses preuves, ensuite, on recode le tout dans un langage de qualité 'entreprise' comme C++, C# ou Java.

Python est un langage de programmation populaire dans l'enseignement. Étant un langage de haut niveau, on ne s'y perd pas dans les détails techniques de bas niveau comme le typage explicite ou la gestion de l'espace mémoire. Par exemple, la gestion de la mémoire est prise en charge automatiquement par un ramasse miettes ('garbage collector') et les variables sont typés de façon dynamique. C'est-à-dire qu'une variable prend le type de la valeur qui lui est initialement assignée.

un_canard = Canard() est un objet de la classe Canard

un_canard = 'Oiseau palmipède (anatidé), au bec large, aux ailes longues et pointues.' est une variable de type string

Le 'typage canard' en Python

Python, comme le JavaScript, n'est pas un langage compilé. En général, le processus de compilation nous permet de détecter différentes erreurs au niveau de la syntaxe du code. Dans les langages interprétés, nous devons attendre de rouler le code pour que les erreurs se manifestent. Par exemple, dans un langage compilé, le compilateur levera immédiatement une erreur si on utilise la classe CanardAmericain plutôt que la classe CanardEuropeen. Pourtant, les deux implémentent une méthode 'voler' ! L'interpréteur Python ne se préoccupe pas du type d'une variable. En autant que la méthode 'voler' puisse être exécutée : tout est OK.

"Si je vois un oiseau qui vole comme un canard, cancane comme un canard, et nage comme un canard, alors j'appelle cet oiseau un canard"

-- James Whitcomb Riley

Dans le cas suivant, on voit que Python exécute le code sans se soucier du type des arguments passés en paramètres à la fonction calculer(a, b, c).

def calculer(a, b, c) => return (a+b)*c
>
> a = calculer(1, 2, 3)
> b = calculer('pommes ', 'et oranges, ', 3)
>
> print(a)
> print(b)
>
9
"pommes et oranges, pommes et oranges, pommes et oranges, "``

EAFP vs LBLY

L'example ci-haut démontre comment Python interprète de deux façons différentes la fonction calculer. Si les arguments sont des nombres entiers, alors on procède à une opération arithmétique. Si les arguments sont des chaînes de caractères, alors on procède à une concaténation et une boucle.

Généralement, le programmeur sait ce qu'il fait et maîtrise son code. Quand une erreur arrive, c'est ... une exception ! La bonne pratique du Python est d'éviter d'alourdir le code avec des validations préliminaires. Par exemple, on pourrait vérifier que les arguments soient bien des nombres entiers. Si on effectue une division, on prendra la peine de vérifier que le diviseur n'est pas zéro, etc.

Toutes ces validations ne sont pas pythonesques. C'est-à-dire qu'elles ne respectent pas les bonnes pratiques de Python. En Python, on veut aller vite, on veut un code ultra simple et facile à lire. Pour ce faire, on adopte le principe EAFP : il est plus facile de demander pardon que demander la permission ('Easier to ask forgiveness than permission'). Ainsi, la structure du try except est prévalente dans toute base de code pythonesque. On exécute librement le code et, quand ça pète, on récupère et gère l'exception.

try:
> x = my_dict["key"]
> except KeyError:
> manage_error('item doesn't exist')

Les programmeurs ont traditionnellement l'habitude de valider les arguments reçus en paramètre avant de les utiliser. C'est d'ailleurs une bonne pratique des langages C# et Java ! Dans la mesure du possible, dans les logiciels d'entreprise, on n'utilise pas les Exceptions comme des structures de décisions ... On adopte un principe de prudence que les Pythoniciens appellent : LBYL ('Look Before You Leap'). C'est-à-dire : regarde devant avant de bondir.

L'exemple suivant ferait rager un Pythonicien car le code est un peu plus complexe et moins performant : on regarde deux fois de suite dans le dictionnaire ! Toutefois, cette façon de faire respecte les règles de l'art en entreprise.

if "key" in my_dict:
> x = my_dict["key"]
> else:
> manage_error('item doesn't exist')

Source

https://stackoverflow.com/questions/11360858/what-is-the-eafp-principle-in-python

https://www.wikiwand.com/fr/Python_(langage)

http://eikke.com/how-not-to-write-python-code/index.html

Voulez-vous vraiment rendre votre projet open-source ?

Sat, 30 May 2020 00:00:00 GMT

Les étiquettes FOSS et F/OSS ('Free and Open-Source Software' et 'Free/Libre and Open-Source Software') décrivent un modèle de développement de logiciels à code source ouvert. Selon une licence légale souple, on permet à tous l'exécution, l'étude ainsi que la redistribution du code source. De même que son adaptation afin de vendre un nouveau produit ou service. Ce genre de logiciels se distinguent des logiciels propriétaires dont le code source est protégé, plus difficilement modifiable et dont l'utilisation est payante.

Les systèmes d'exploitation Windows, MacOs et Unix sont un exemple de logiciels propriétaires. Alors que les distributions GNU/Linux demeurent FOSS. Ce cas de figure illustre bien l'écosystème du logiciel libre car certaines distributions (systèmes d'exploitation) GNU/Linux destinées aux grandes organisations sont accompagnées de licences restrictives et demandent des frais annuels conséquents.

avantages

Les coûts de développement et d'utilisation d'un logiciel libre sont beaucoup moindre que pour un logiciel propriétaire. Inutile de payer des licences pour les utiliser et, la plupart du temps, les collaborateurs développent de façon bénévole. Certaines organisations peuvent assurer un 'service après-vente' auprès des utilisateurs. Ce modèle d'affaires assure la pérennité du projet tout en faisant économiser du temps et des soucis aux utilisateurs finaux ayant besoin d'une assistance spécialisée.

L'absence de brevet favorise l'innovation technologique. Les licences open-source sont simples et peu restrictives. Cela a pour effet d'assurer une protection efficace aux membres de la communauté tout en leur assurant de ne pas être ralentis par des considérations légales.

More eyes, more security -- Red Hat, spécialiste de l'Open Source

Les logiciels libres sont souvent plus sécuritaires que les logiciels propriétaires. Le code source étant accessible à tous : il est scruté par une multitude d'experts et corrigé rapidement lorsque nécessaire.

Le code source étant disponible à tous : il devient éternel. Un logiciel libre a une durée de vie presque infinie. Même si la communauté abandonne un projet, le code source demeurera disponible pour l'utilisation et l'amélioration du logiciel.

quelques enjeux

Tout de même, le développement de logiciels libres a ses enjeux. Toute organisation désirant se tourner vers l'open-source doit évaluer la valeur qu'elle récupérera de cet effort. Rendre un projet disponible en open-source, c'est beaucoup de travail : avant, pendant et après. Et il y a le risque que notre communauté de contributeurs abandonne le projet est toujours présent...

L'organisation doit tout d'abord déterminer en quoi cet effort lui rapportera. Ensuite, elle doit déterminer en quoi son projet va contribuer à la communauté. Pour attirer des contributeurs talentueux, il est impératif que le projet leur soit profitable. Aucun développeur ne travaillera bénévolement sur un projet qui lui est indifférent !

La culture du logiciel libre favorise le respect, l'ouverture et la transparence. Tout le travail de développement doit se faire de façon ouverte et publique. La communauté doit être en communication constante. Le projet accepte la contribution de n'importe quel membre de la communauté. Toute contribution, que ce soit du code ou des ajouts à la feuille de route, doit être reçue et examinée avec diligence par les administrateurs du projet. Toute rétroaction doit être donnée rapidement et publiquement.

Ces exigences sont nécessaires à l'acquisition et l'entretien du lien de confiance entre la communauté et le projet mis de l'avant par l'organisation. Toute décision prise en privée ou de façon unilatérale érodera ce lien de confiance. Une communauté aliénée aura donc le droit de quitter le projet avec le code et poursuivre le développement de façon autonome.

les incontournables

La qualité du code est le premier enjeu d'un projet de logiciel libre. Tout projet qui se respecte impose des normes non-négociables au sujet de la qualité du code. Tout code ne respectant pas les exigences sera refusé par les contributeurs principaux. On parle autant du nommage des variables et fonctions que de l'utilisation d'espaces au lieu d'un tab. Les bons projets, comme Apache et Google, fournissent de la documentation étoffée énoncant ses normes accompagnées d'explications justifiant leur adoption. Les meilleurs projets obligent une converture conséquente du code source par des tests unitaires automatisés afin d'éviter les régressions.

Quatre fichiers contenant du texte (.md) déposés à la racine d'un projet open-source sont omniprésents dans tout projet de logiciel libre.

Le fichier LICENCE contient le texte juridique exposant les droits et contraintes des utilisateurs du code source. Le plus souvent, on fera un copier/coller du texte des licences couramment utilisées comme MIT ou GNU.

Le fichier README.md explique la nature du projet. On y retrouve une description du projet. On y expose en quoi le projet est utile à la communauté. Et on informe les collaborateurs des ressources disponibles pour répondre à ses questions. Le site web de dépôt de code GitHub et GitLab formatent même le fichier MarkDown et le met en forme pour l'afficher sur la page principal du projet.

Le fichier CONTRIBUTING.md explique comment contribuer au projet. On y retrouve les informations essentielles pour encadrer la collaboration. On y explique le processus à suivre pour créer une nouvelle demande de correction. On y suggère certaines fonctionnalités à implémenter à court terme. La feuille de route du produit y est listée ainsi que les façons à privilégier (ou à proscrire) pour entrer en communication avec les responsables du projet.

Pour les développeurs, on y explique comment paramétrer son environnement de développement. On proposera même un gabarit électronique à utiliser pour soumettre une nouvelle fonctionnalité ou un correctif via une pull request (ou merge request dans l'écosystème de GitLab).

De plus en plus de projets contiennent un fichier CODE_OF_CONDUCT.md servant à établir les normes sociales et éthiques encadrant la collaboration. On y décrit comment on désire que les participants se conduisent. On souligne l'importance d'être chaleureux et empathique. C'est-à-dire traiter les autres comme on aimerait l'être. L'emphase est mise sur le respect des opinions, de la culture et des expériences de vie de chacun. En reconnaissant que nous sommes tous faillibles, on recommande de prendre l'initiative de présenter des excuses lorsque c'est approprié et, surtout, de tirer des leçons de ces expériences désagréables. Finalement, on recommande de prioriser le bien du projet et de la communauté versus nos ambitions et préférences personnelles.

Comme pour les fichiers de licence légale, il existe un document 'Code de Conduite' accepté par des centaines de projet pouvant être copier/coller à la racine du répertoire de votre projet : Contributor Covenant : A Code of Conduct for Open Source Projects.

sources

https://redhatofficial.github.io/#!/main

https://opensource.com/article/17/6/what-know-you-open-source-your-project

https://portals.apache.org/development/code-standards.html

https://opensource.guide/starting-a-project/

Camus a pas mal déjà tout dit sur la pandémie

Sun, 17 May 2020 00:00:00 GMT

Le roman La Peste d'Albert Camus fut publié au mois de juin 1947. Depuis le début de la pandémie de Covid-19, beaucoup de lecteurs se sont procuré une copie du livre ou ont fouillé dans leur bibliothèque pour le relire.

On y suit l'évolution de la peste dans une ville d'Algérie française. C'est surtout le parcours du docteur Bernard Rieux qui nous fait pénétrer dans l'esprit de cette ville qui passe du déni, à la colère, à la négociation et l'acceptation.

Le narrateur présente subtilement des thèmes et questions philosophiques comme l'angoisse et l'absurdité de l'existence humaine. Camus offre même un clin d'oeil aux amis par la mort sur scène d'un comédien interprétant Orphée et Eurydice à l'opéra municipal.

Cottard, un éveillé dans la ville close

La seule façon de mettre les gens ensemble, c'est encore de leur envoyer la peste.

"Il y avait pourtant dans la ville un homme qui ne paraissait ni épuisé, ni découragé, et qui restait l'image vivante de la satisfaction. C'était Cottard."

Avec celui-là (Tarrou), avait dit Cottard à Rambert, on peut causer parce que c'est un homme. On est toujours compris.

"Ainsi Cottard, et toujours selon l'interprétation de Tarrou, était fondé à considérer les symptômes d'angoisse et de désarroi que présentaient nos concitoyens avec cette satisfaction indulgente et compréhensive qui pouvait s'exprimer par un : 'Parlez toujours, je l'ai eue avant vous'."

Vous les entendez, m'a-t-il affirmé : après la peste je ferai ceci, après la peste je ferai cela ... Et ils ne se rendent pas même compte de leurs avantages [...] Ils sont malheureux parce qu'ils ne se laissent pas aller. Et je sais ce que je dis.

"[...] Mais parce qu'il a ressenti tout cela avant eux, je crois qu'il ne peut pas éprouver tout à fait avec eux la cruauté de cette incertitude [...] Mais puisque lui-même a vécu dans la terreur, il trouve normal que les autres la connaissent à leur tour."

996 : du boulot aux soins intensifs

Sat, 09 May 2020 00:00:00 GMT

Un emploi « 996 » fait référence à un régime de travail non officiel (de 9h à 21h, 6 jours par semaine) qui gagne en popularité en Chine. Travailler pour une entreprise qui encourage le modèle de travail « 996 » signifie en général travailler au moins 60 heures par semaine.

Beaucoup d'acteurs de la sphère techno vouent un culte à l'entreprenariat et à la productivité. La plupart des grands joueurs sont issus de petites startups où le goût du risque et du dépassement de soi régnait en maître. De longues journées de travail et peu de congés sont souvent les sacrifices nécessaires pour marquer à tout jamais le monde de la technologie. Néanmoins, il y a fort à parier qu'un autre élément est encore plus essentiel au progrès technologique : le logiciel-libre.

Au départ : les compagnies qui ont changé l'univers techno étaient des startups sans moyens financiers

Tout développeur est avant tout un recycleur : il utilise des technologies existantes pour en créer de nouvelles. On ne réinvente pas la roue. D'ailleurs 'réinventer la roue' est un péché mortel pour un développeur. En Occident, il existe deux voies : la voie du logiciel propriétaire et la voie du logiciel libre. Les grandes organisations utilisent presqu'exclusivement du logiciel propriétaire alors que les startups n'ayant que peu de moyens financiers utilisent presqu'exclusivement le logiciel libre.

La culture 996 freine le logiciel libre en Chine

Plusieurs facteurs politiques influencent la sphère technologique en Chine. Le Grand Firewall de Chine est un dispositif qui limite significativement l'accès à Internet aux Chinois. Les Chinois ne s'abreuvent pas comme nous à Google et Twitter mais à des clones en tout point semblables. Les développeurs chinois ont tout de même accès aux mêmes langages de programmation et librairies que nous ... pour autant que la documentation soit disponible dans leur langue natale. Par example, le framework javascript VueJS créé par Evan You est un grand succès en Chine car sa documentation fut rapidemment traduite en chinois.

Pourquoi n'y a-t-il pas davantage de Chinois apprenant l'anglais? Cela leur permettrait d'avoir immédiatement accès aux dernières nouveautés. Cela leur permettrait de rattraper leur retard. On pourrait même espérer les voir participer plus activement au monde du logiciel libre. Après tout, la plupart des grandes entreprises chinoises profitent bel et bien de la somme colossale de travail des contributeurs de l'open source ...

La culture 996 freine effectivement l'essor du logiciel libre en Chine. Imaginez avoir à travailler 12 heures par jour, 6 jours par semaine. Auriez-vous vraiment le désir de commencer à apprendre une langue étrangère? Auriez-vous vraiment l'audace de vous parker devant un écran d'ordinateur et corriger encore d'autres bogues pendant votre seule journée de congé?

L'aliénation par le culte de la productivité

Beaucoup de jeunes adultes s'éduqent et s'inculquent volontairement une éthique de travail. Par exemple, certains se réveillent à l'aurore afin de profiter d'une heure ou deux de travail ininterrompu. D'autres utilisent la technique du pomodoro afin de limiter les distractions. Ce sont des décisions volontaires prises par des adultes responsables.

Toutefois, de grands entrepreneurs chinois comme Jack Ma d'Alibaba exploitent cette conception 'éthique' de la valeur du travail soutenu afin d'engranger des profits démesurés au dépend de leur main d'oeuvre qualifiée. Pour Jack Ma, la semaine de 72 heures est une bénédiction. Le chef d'un géant du e-commerce, Richard Liu, craint de perdre son avantage concurrentiel si ses employés travaillaient moins : "Les paresseux ne sont pas mes frères" (Slackers are not my brothers!).

996 ICU : GitHub comme lieu de contestation de

Au mois d'avril de 2019, la contestation de jeunes développeurs chinois s'est déplacée sur les serveurs de Github.com. Des développeurs on ouvert un dépôt sur le site de partage de code afin de constester secrètement contre leurs conditions de travail.

Le 'projet' offre plusieurs fonctionnalités révolutionnaires :

On y liste les entreprises imposant le régime 996;
On y affiche les lois du travail de Chine;
On y décrit une licence 'anti-996' qui empêcherait les entreprises abusives listées d'utiliser votre projet open-source.

En date du 9 mai 2020, le projet a reçu plus de 249 000 étoiles en guise de soutien.

Sources

The Rise of Open Source Communities in China (11min20sec)

Qu'est-ce que « 996 »?

github 996.ICU

Jack Ma defends the 'blessing' of a 12-hour working day

Between the Wires: An interview with Vue.js creator Evan You

On ne peut pas raconter des conneries à une machine

Thu, 23 Apr 2020 00:00:00 GMT

Donald Knuth est un informaticien et mathématicien américain de renom, professeur émérite en informatique à l'université Stanford (en tant que « professeur émérite de l'art de programmer »). Il est un des pionniers de l'algorithmique et a fait de nombreuses contributions dans plusieurs branches de l'informatique théorique.

-- Wikipedia.org

Je crois qu'il y a un gouffre entre les programmeurs et les «gens ordinaires». Les programmeurs authentiques ont un dialogue continu avec les ordinateurs. Un vrai dialogue au sens où l'homme et la machine sont de bonne foi et interagissent selon des règles bien définies afin de faire d'un programme un produit possédant une valeur. Chaque fois que le programmeur s'écarte des règles, le programme ne compile pas ou il se comporte bizarrement. Le vrai défi d'un programmeur est de bien comprendre ce qu'il doit faire pour indiquer à la machine ce qu'elle doit faire.

La communication humaine tolère les propos vagues et imprécis. Lorsque vous parlez à quelqu'un, vous pouvez le voir hocher la tête et réagir comme s'il comprenait et était d'accord avec vous. Mais comment pouvez-vous être sûr qu'une autre personne comprend votre message comme vous le pensiez ? Peut-être qu'il bluffe ou ... il est un peu trop bien adapté socialement! D'un autre côté, vous ne pouvez pas vous en sortir en racontant des conneries à votre machine. Elle suivra vos instructions.

La meilleure façon de communiquer d'un être humain à un autre est par le biais d'histoires.

-- Donald Knuth

Knuth est peut-être un ancêtre de la philosophie Clean Code. Cependant, l'idée d'écrire du code à la fois efficace et facile à entretenir est une constante dans le métier. Le concept de «programmation littérale» fait référence à une pratique qui considère le code à la fois comme un langage de programmation qu'un langage de documentation.

Le code devrait raconter une histoire au lecteur humain.

Les programmeurs professionnels laissent le code parler de lui-même. Ils s'engagent dans un projet et écrivent des programmes robustes et faciles à entretenir. La documentation externe est au minimum et le code peut vivre de façon autonome. D'un autre côté, les programmeurs amateurs pensent à l'ici et maintenant : écrire du code rapide et sale sans penser à deux fois au lendemain. Certains pensent même que s'ils produisent du code alambiqué, ils assurent eux-mêmes leur propre sécurité de l'emploi ...

Bonus

Le succès d'une personne dans la vie est déterminé par un minimum élevé, pas un maximum élevé. Si vous pouvez vraiment bien faire quelque chose mais que vous échouez sur d’autres points, ces derniers vous freineront. Mais si presque tout ce que vous faites est là-haut, alors vous avez une bonne vie.

-- Donald Knuth

Sources

"Donald Knuth", Wikipedia.org

The Computer Scientist Who Can’t Stop Telling Stories (2020)

Dark Patterns - arnaque par le design

Sat, 28 Mar 2020 00:00:00 GMT

Les Dark Patterns sont des éléments du design d'interface volontairement conçus pour conduire les utilisateurs à poser des actions non-désirées bénéficiant à l'entreprise en question. En d'autres mots, les Dark Patterns sont des astuces exploitées par les sites web et les applications pour nous maniupler à faire des choses non-souhaitées ; comme acheter ou s'inscrire à quelque chose.

Harry Brignull est le designer qui a inventé le terme «Dark Patterns» en 2010. Récemment, Harry a commencé à fournir des services de témoins experts en lien avec les dark patterns.

La plupart des utilisateurs du web ne lisent pas le contenu des sites dans leur entièreté. Nous épluchons rapidement le contenu et nous posons des actions en nous appuyant sur des hypothèses à propos des scénarios les plus plausibles. En nous fiant d'abord aux apparences nous sommes parfois leurrés par des entreprises sournoises. Les concepteurs de sites web misent parfois sur cette état de fait pour amener leurs utilisateurs à effectuer des actions non désirées.

Ces stratagèmes douteux sont pratiqués par plusieurs grands sites web comme Amazon, LinkedIn et Ticketmaster. La partie non-commerciale du site web d'Amazon est reconnue pour sa complexité kafkaïesque. Par exemple, pour désactiver son compte, l'utilisateur doit naviguer à l'aveuglette à travers plusieurs menus pour finalement avoir à clavarder en ligne avec un agent responsable du service à la clientèle. LinkedIn, en mettant à profit le positionnement et la couleur de certains boutons cherchait sournoisement à acquérir la liste de contacts de l'utilisateur afin de distribuer massivement sa publicité par courriel. LinkedIn a d'ailleurs été obligée de payer des dommages de 13 millions de dollars à des utilisateurs trompés par cette pratique. Finalement, Ticketmaster et LiveNation auraient l'habitude d'abonner un acheteur de billets de concert un peu trop pressé aux magazines RollingStone ou Entertainnment Weekly en dissimulant une case à cocher déjà cochée dans le formulaire d'achat. Fâcheux car la seule manière d'annuler l'abonnement serait d'imprimer un formulaire, le remplir, payer un timbre et l'envoyer par la poste ...

Le curateur du site darkpatterns.org, le Londoniens Alexander Darlington, a catégorisé et baptisé ces arnaques selon un certain air de famille :

La question truquée;
L'ajout furtif dans le panier;
Le motel des coquerelles;
Le Zuckerage de la vie privée;
L'empêchement de comparer les prix;
L'indirection;
Les frais cachés;
La publicité-appât (bait and switch);
La confirmation honteuse (confirmshaming);
La publicité déguisée;
La continuité forcée (forced continuity);
Le pourriel aux potes (friends spamming).

Les Dark Patterns sont en perpétuels évolution. De nouvelles arnaques sont quotidiennement développées et déployées. Toutefois, une fois informé de l'aspect frauduleux de certains design, la meilleure contre-attaque est de les dévoiler sur la place publique. Le spécialiste-maison, Alexander Darlington, suggère de passer à l'attaque sur Twitter en prenant une capture d'écran du piège et en le tweetant à partir de votre compte avec le mot-clic #darkpattern.

Bonne chasse !

Sources

https://www.darkpatterns.org/

https://youtu.be/kxkrdLI6e6M

https://www.theverge.com/2015/10/2/9444067/linkedin-email-lawsuit-settlement-add-connections

testimonium.co

https://twitter.com/alexanderdarlo

https://twitter.com/darkpatterns

https://90percentofeverything.com/about/

Allez vraiment vite ! Si quelque chose vous gêne ... changez de cap !!

Sun, 08 Mar 2020 00:00:00 GMT

Quel est la durée idéale d'un sprint de développement ? Dans le doute : itérez le plus rapidement ! Voilà le conseil de Jeff Atwood : co-créateur du site web Stack Overflow et artisan techno respecté.

"Go that way, really fast. If something gets in your way … turn."

Colonel John Boyd était un stratège militaire spécialisé dans les combats aériens. Il a participé à la Deuxième Guerre mondiale, la Guerre de Corée ainsi que la Guerre du Vietnam. Il est ensuite devenu consultant pour le Pentagone. Ses théories eurent un fort impact dans plusieurs autres domaines que l'art militaire : le sport, les affaires, et les litiges en Droit.

Prise de décision : le cycle OODA

Boyd a proposé une série d'actes mentaux à poser afin d'optimiser toute prise de décision. Il s'agit d'un cycle répétable portant l'acronyme OODA et signifiant : "Observer, Orienter, Décider, Agir". C'est un pattern générique décrivant comment un individu tout comme une organisation prend des décisions efficacement.

Dans le cadre d'une opération de combat, les militaires sont appelés à effectuer cette boucle de façon continue. La phase d'observation consiste en l'acquisition d'informations brutes. La phase d'orientation consiste à filtrer et interpréter ces informations brutes. Par exemple, un pilote de chasse aguerri filtre et interprète les informations selon ses connaissances à propos de la psychologie humaine, ses traditions culturelles ainsi que ses expériences préalables. À la lumière de l'interprétation (orientation) des informations observées, il peut prendre une décision éclairée. Par exemple, placer son avion dans le soleil, au-dessus de son adversaire. Une fois l'action effectuée, le cycle recommence.

La force de la théorie de Boyd n'est pas d'avoir divisé l'acte de prise de décision en quatre phases. C'est plutôt d'avoir pris conscience que nos adversaires, consciemment ou non, effectuent le même cycle. En prenant conscience de ça, le stratège distingue les quatre moments critiques sur lesquels agir pour assurer la victoire. Par exemple, le stratège veillera à dissimuler ses intentions tout en cherchant à connaître les intentions de son adversaire. Bref, il cherchera à se rendre imprévisible allant peut-etre jusqu'à semer la confusion chez son adversaire.

Le secret est la vitesse d'itération

Colonel John Boyd s'intéressait particulièrement aux combats aériens entre le MIG-15 (Russe) et le F-86 (Américain). En tant que pilote et concepteur d'avions de combat, il savait que le MIG-15 était supérieur au F-86 sur la majorité des points. Toutefois, lors de combats entre avions de chasse, le F-86 l'emportait 9 fois sur 10. Le MIG-15 n'était qu'inférieur selon deux facteurs : la visibilité latérale et une direction manuelle plutôt qu'hydraulique.

D'un point de vue d'ingénieur, ces deux faiblesses étaient largement compensée par la vitesse du MIG-15. Même si le pilote russe réagissait un peu plus lentement que l'américain, une fois la décision de grimper ou de virer était prise, le MIG-15 pouvait rapidement déjouer le F-86 par sa pure vitesse de grimpe et de virage.

Bien que le MIG-15 était considéré supérieur par les ingénieurs, le F-86 était le préféré des pilotes. Comment un produit techniquement inférieur peut-il être préféré par l'utilisateur final ?

Pour expliquer cette réalité, Boyd a raffiné sa théorie du cycle OODA. Le succès ne vient pas de la qualité du cycle itératif. Le succès vient de la rapidité du cycle itératif. Il a proposé que le véritable point faible du MIG-15 était son manche à balai manuel. Le manche à balai hydraulique demande moins de force au pilote pour répondre aux changements de direction. À chaque cycle OODA, le pilote russe se fatigue davantage car il doit appliquer davantage de force au manche à balai. Avec la fatigue, le cycle OODA s'effectue de moins en moins rapidement. Le pilote perd la joute non pas par la supériorité de l'adversaire mais bien par le fait que sa vitesse d'itération est moins rapide quelle de l'adversaire.

Leçons à tirer en termes de développement logiciel

La vitesse d'itération l'emporte sur la qualité de l'itération
Le processus de testing doit être léger et rapide afin de pouvoir le rouler automatiquement à chaque build
Les tests fonctionnels sont plus appropriés si vous faites de petits changements toutes les deux semaines et élaguez rapidement ce qui ne fonctionne pas
Une itération ne devrait pas dépasser quatre semaines
Vos tests logiciels doivent adopter la philosophie : échouer tôt et échouer souvent
Les spécifications fonctionnelles sont plus appropriées si elles sont concises et évolutives

Source

Jeff Atwood (2007), "Boyd's Law of Iteration", https://blog.codinghorror.com/boyds-law-of-iteration/
Ibid. (2010), "Go That Way, Really Fast", https://blog.codinghorror.com/go-that-way-really-fast/
Wikipedia "OODA loop", https://www.wikiwand.com/en/OODA_loop
Wikipedia, "John Boyd (stratège)", https://www.wikiwand.com/fr/JohnBoyd(strat%C3%A8ge)
Wikipedia, "Mikoyan-Gurevich MiG-15", https://www.wikiwand.com/en/Mikoyan-Gurevich_MiG-15
Wikipedia, "North American F-86 Sabre", https://www.wikiwand.com/en/North_American_F-86_Sabre

Jamais sans mon oncle néerlandais

Sun, 16 Feb 2020 00:00:00 GMT

En lisant le livre "The Last Lecture" de Randy Pausch, le lecteur accompagne les derniers mois d'un homme se préparant à quitter la vie.

Randy Pausch (1960-2008) était un professeur américain spécialiste de l'interface homme-machine et des mondes virtuels. Il est surtout connu pour sa dernière conférence (Last Lecture) donnée le 18 septembre 2007. Dans un dernier effort pour transmettre son expérience humaine, il relate des épisodes de sa vie et les leçons reçues via maintes tribulations.

On t'a abandonné

L'auteur revisite son enfance afin de dresser un bilan : a-t-il accompli ses rêves d'enfance ? Un de ses rêves était de devenir footballer professionnel dans la NFL. Ce fut un échec. Mais il a beaucoup appris de Coach Graham. Cet entraîneur qui insistait sur l'apprentissage des fondements (fundamentals) du sport et qui, surtout, ne ménageait pas ses protégés.

Un jour Coach Graham a fait répéter des manoeuvres à Randy. Sans succès. Coach Graham l'a donc obligé à rester sur place après la pratique et faire des push-ups.

l'assistant : "Le Coach t'a fait la vie dure aujourd'hui, n'est-ce pas ?"

Randy : (faiblement ) "oui..."

l'assistant : "C'est une bonne chose. Quand tu déconnes et que personne ne dit rien ça veut dire qu'ils ont abandonné avec toi."

"Cette leçon est restée avec moi toute ma vie. Quand on constate qu'on fait le con et que personne ne se donne la peine de nous le faire remarquer, c'est une mauvaise situation. Peut-être que tu ne veux pas l'entendre, mais ceux qui te critiquent sont souvent ceux qui t'aiment et se soucient de toi et veulent que tu deviennes meilleur."

L'oncle néerlandais

Les relations humaines sont de plus en plus factices. Le politiquement correct, la fausse positivité et la prudence professionnelle nous empêchent trop souvent de donner des rétroactions honnêtes (honest feedbacks). Il existe une expression anglaise qui désigne une personne donnant des rétroactions honnêtes : 'Dutch Uncle'.

Je me reconnais en Randy Pausch qui se décrit comme quelqu'un ayant la langue bien pendue qui ne se gêne pas pour faire connaître son opinion. Son directeur de recherche à l'University Brown, Andy van Dam (un Néerlandais !) lui a offert cette remarque : "Randy, c'est vraiment dommage que les gens te perçoivent comme quelqu'un d'arrogant parce que ça va limiter ce que tu seras en mesure d'accomplir dans la vie."

"La formulation était parfaite. Il me disait 'Randy, tu agis comme un connard.' Mais de façon à me garder ouvert à sa critique. [...] J'aime penser que mes défauts tombent sous la catégorie 'sociale' plutôt que 'morale'. Et j'ai été chanceux de bénéficier de gens comme Andy qui se souçiaient assez de moi pour me dire les choses que je devais entendre."

Randy Pausch s'est éteint à la maison le 25 juillet 2008.

Source :

https://www.goodreads.com/book/show/40611510-the-last-lecture

https://www.wikiwand.com/fr/Randy_Pausch

Question et réponse avec un professionnel en DevOps

Sat, 28 Dec 2019 00:00:00 GMT

Patrick Thomas Delaney est un développeur full-stack focusant sur le développement d'applications 'cloud-native'. Il code autant en Python qu'en C# et s'occupe d'architecture de solution et design d'application. Il travaille présentement pour Ahead : un compagnie techno basée à Chicago et dédiée à aider d'autres compagnies à construire l'infrastructure de leurs affaires numériques.

Dis-nous en davantage sur toi : ton parcours, tes passions. Tout ce qui est pertinent à ta carrière actuelle. Qu'est-ce qui t'a amené à travailler dans l'infonuagique ?

(Patrick Thomas Delaney) Je vais vous épargner une histoire d'origine ennuyeuse mais je mentionnerai que The Matrix est sorti quand j'étais un garçon de onze ans. Ce film m'a donné l'idée que les ordinateurs sont perpetuellement excitants et que les filles adorent les pirates. Cela s'est avéré être tout à fait vrai, et ma carrière n'a vraiment pas été une sorte d'éveil difficile me prouvant le contraire.

Tous les développeurs ont une histoire d'échec. Un événement significatif où ils ont raté ou manqué une opportunité. Habituellement, nous en tirons des enseignements et nous nous améliorons. As-tu une histoire d'échec à partager? Qu'en as-tu appris?

(Ptdel) Bien que les échecs soient inhérents au développement, j'ai un cas dont je me retrouve à rire avec le recul. L'une de mes premières tâches facturables pour un client m'a amené à supprimer tout son site Web pendant quinze heures pendant le week-end (leurs heures de pointe). La cause principale était un seul caractère mal placé dans un fichier de configuration yaml pour le sel. Comme par hasard, le prestataire de surveillance du client a également flanché. Ils avaient donc l'impression qu'ils n'étaient jamais tombés hors-ligne qu'une heure (une coïncidence dont j'étais reconnaissant). Bien qu'embarrassant au départ, c'était vraiment juste un exemple que l'erreur humaine est toujours un facteur de risque, mais qui peut être atténué avec les processus et l'automatisation.

Nous entendons que «devops» et «Agile» sont la solution à tous les problèmes de développement logiciel. Dans le même temps, ce que je vois autour de moi dans l’organisation du travail, ce sont des rôles essentiellement distincts et des demandes venant du «haut vers le bas» (cascade). Les rôles sont répartis entre le programmeur, un analyste fonctionnel / commercial, un testeur d'assurance qualité / acceptation et le client. Les bases de données et les opérations sont le fief des administrateurs de base de données, des modélisateurs de données, des analystes de sécurité, des administrateurs système, etc. ?

(Ptdel) L'utilisation des heures de développement est extrêmement inefficace dans la plupart des grandes organisations traditionnelles. Un développeur peut écrire une seule ligne de code et se retrouver devant le soumettre à l'ensemble du "système" que vous décrivez pour progresser. Il pourrait facilement arriver qu'ils soient coincés dans les limbes en attendant un résultat pendant une semaine entière. Alors que je voudrais dire que c'est vraiment mauvais, j'ai en fait vu bien pire, comme avoir besoin de planifier des livraisons un mois à l'avance.

Je pense que je peux mieux exprimer les avantages du passage à une méthodologie agile en me parlant d'un de mes anciens clients: une société financière. Ils étaient sur un calendrier de mise en production semestrielle pour les mises à jour majeures. Ces mises à jour majeures ne contenaient pas nécessairement de nouvelles fonctionnalités, mais n'étaient souvent que des tentatives de réduire la dette technique. Ils ont pris six mois de pause afin de mettre pleinement en œuvre un environnement complet adapté au développement agile. Du fait qu'ils ont choisi de sacrifier un cycle de publication pour changer de cap, ils publient désormais régulièrement plus de fonctionnalités et de correctifs en une seule semaine qu'ils n'en avaient cumulé pendant toutes les années précédentes.

Quels sont les pièges dont vous avez été témoins au sujet des entreprises traditionnelles qui souhaitent migrer vers le cloud et les devops. Quels sont les problèmes habituels auxquels ils sont confrontés?

(Ptdel) Pour le bénéfice de tous, les propriétaires d'entreprise doivent être en mesure de reconnaître quand il y a une véritable raison pour passer à un fournisseur hébergé. Il est extrêmement difficile de justifier le passage au «cloud» si une entreprise conserve toutes ses pratiques traditionnelles centrées sur une infrastructure sur place.

Je vais me débrouiller et ne fournir aucun écueil technique spécifique. Au lieu de cela, je vais décrire des situations que j'ai souvent vécues pendant mon temps en tant que consultant. Nous nous présentions à une entreprise où un département spécifique de l'entreprise allait être le cobaye [pour une transformation agile]. Les clients n'avaient pas vraiment d'exigences précises et beaucoup de membres du personnel étaient toujours redevables de tâches manuelles quotidiennes banales. Ils voyaient souvent l'intérêt de passer à une méthodologie agile, pour finalement réaliser que leur département financier ou l'équipe de sécurité rendait impossible toute tentative réelle de changement. À mi-chemin du projet, d'autres départements prenaient conscience du projet pilote et cherchaient soit à prendre les rênes soit à élargir la portée du projet. Au moment où le contrat avait été épuisé, la portée de la mission était complètement méconnaissable par rapport à l'original et rien n'avait été réalisé à un niveau satisfaisant.

Tout cela est une façon détournée de dire qu'il doit y avoir l'adhésion de tout le monde, et c'est la direction qui doit le communiquer à tout le monde. Si c'est un projet pilote d'une équipe laissée à elle-même, j'espère que les fonds derrière lui sont fongibles ou que la perte est justifiable.

De nombreux développeurs se préoccupent principalement du code et des fonctionnalités disponibles dans leur environnement de développement. Nous ne connaissons pas vraiment les pipelines de livraison, l'automatisation, la sécurité et les performances des bases de données, etc. As-tu des suggestions à offrir à de jeunes développeurs qui désirent rester 'pertinent' dans les 15-20 prochaines années ?

(Ptdel) Honnêtement, avec l'état des choses aujourd'hui, je n'ai vraiment aucune idée de ce à quoi ressemblerait la pertinence dans quinze ou vingt ans.

Pour ceux qui entrent dans la profession maintenant, ou peut-être essaient de progresser eux-mêmes, je dirais simplement ceci: vous n'êtes pas spécial. Pendant longtemps, les développeurs ont gardé une certaine mystique autour de leur profession, mettant en avant que ce qu'ils font est un défi unique. Bien que cela ait pu être vrai à un moment donné, ce n'est plus le cas. Si vous ne vous familiarisez pas avec l'environnement dans lequel votre code vit et comment contrôler tout cela, je peux vous assurer que quelqu'un d'autre avec plus de motivation le fera et que son avantage sera significatif.

Ayez la volonté d'acquérir des compétences dans de nouvelles choses en sachant que c'est pour votre bien. Enfin, abandonnez tout dogmatisme ou prétention que vous avez sur la façon dont les choses devraient être dans le monde réel et concentrez-vous sur la livraison de résultats concrets.

L'entrevue a été conduite en anglais et traduite en grande partie par Google Translate

Quelques citations sages

Mon, 23 Dec 2019 00:00:00 GMT

Derrière le bruit de la vie quotidienne se trouve un univers calme et pacifique. Le professeur en médecine Jon Kabat-Zinn propose l'analogie de la tempête en mer pour décrire la superficialité de la plupart de nos maux. À la surface de la mer on peut craindre la plus violente tempête, mais quelques dizaines de mètres sous la mer : c'est le calme le plus plat. Se définissant comme la quête de la sagesse, la philosophie démasque le sommeil de l'ignorance et propose des 'réveils-matins' qui, si on les accepte, nous oblige à reconnaître l'arrogance et la futilité de certaines de nos bruyantes opinions.

Le premier principe est que tu ne dois pas te mentir à toi-même ; et que tu es la personne la plus facile à berner - Richard Feynman, prix Nobel de physique 1965

Tu ne te mettras jamais dans le pétrin en admettant qu'il est possible que tu aies tort - Dale Carnegie, écrivain et conférencier américain

L'homme vaniteux est sourd à tout sauf aux louanges et aux compliments - Le Petit Prince

La plupart des hommes désirent moins être éduqués, ou même amusés, que d'être louangés et applaudis - Jean de la Bruyère, moraliste français

Comment tu agis parle si fort que je n'entend pas ce que tu dis - Ralph Waldo Emerson, philosophe et poète américain

La chose la plus importante avec la communication c'est entendre ce qui n'est pas dit - Peter Druker, professeur et consultant américain en management d'entreprise

Le secret de la bonne vie : soyez toujours la personne la plus âgée dans la pièce. - Yvon Chouinard, fondateur de la marque Patagonia

La culture moderne nous a rendu de plus en plus aveugle au mystérieux, à l'impénétrable ; ce que Nietzsche appelait le 'dionysiaque dans la vie' - Nassim Taleb, essayiste, statisticien et expert du risque

On croyait que les hommes, à l'origine, était à la fois mâle et femelle ; cela les rendait si puissants que les dieux les craignaient et les ont divisés en deux - Susan Sontag, essayiste, romancière et militante américaine

Est-ce qu'Arnold Jackson est un homme mauvais qui fait de bonnes choses ou un homme bon qui en fait de mauvaises ? C'est une question difficile à répondre. Peut-être faisons-nous trop de différence entre un homme et un autre. Peut-être que les meilleurs d'entre nous sont des pécheurs et que les pires sont des saints. Qui sait ? Somerset Maugham, romancier et nouvelliste britannique

Les gens détestent qu'on leur fasse changer d'idée - Jeff Atwood, développeur et cofondateur du site web Stack Overflow

Ne demandez jamais la permission de faire votre travail correctement - Doc Norton, conférencier et consultant spécialisé en livraison de logiciels

Ceux qui souffrent le plus d'une certaine situation sont paradoxalement ceux les moins enclins à la remettre en question, la rejeter ou tenter de la changer - John Jost, psychologue politique et social américain

Quand les gens sont libres de faire ce qu'ils veulent, habituellement ils s'imitent les uns les autres - Eric Hoffer, philosophe et psychologue américain

Non nobis solum nati sumus (Nous ne sommes pas nés pour nous-mêmes seulement) - locution latine qui signifie que chacun doit contribuer au bien supérieur de l'humanité, abstraction faite de ses propres intérêts.

Le service aux autres est le loyer que tu payes pour ta place ici sur Terre - Mohamed Ali, boxer professionnel américain

Jamais sans mon HTTPS

Sat, 30 Nov 2019 00:00:00 GMT

Le web est propulsé par le protocole HTTP depuis sa création. Cet acronyme signifie HyperText Transfer Protocol. Ce protocole appartient à la couche applicative et utilise le protocole TCP de la couche transport. C'est-à-dire que le 'processus électronique' utilisant HTTP est une application logicielle. Le plus souvent un navigateur web (Firefox, Chrome, Safari, etc.). Et quand on parle de TCP au niveau transport cela signifie qu'il s'agit de transmissions de données 100% garanties entre deux systèmes. Il n'y aura aucune perte de données pendant la transmission. Le protocole TCP , s'assure que tous les octets transmis furent bien reçus à l'aide d'une séquence de confirmations entre le client et le serveur :

- serveur : 'je viens de t'envoyer les données "abc"'
- client : 'je confirme que j'ai bien reçu les données "abc"'
- serveur : 'je confirme que tu as confirmé avoir bien reçu les données "abc". On continue !'

Toutefois, le protocole HTTP n'est pas sécuritaire. N'importe qui s'y connaissant un peu en informatique est en mesure de consulter les informations circulant sur le réseau entre le serveur et le client. Imaginez que vous transmettez votre mot de passe à un site dont l'URL est 'http://www.mabanque.com' : n'importe quel utilisateur d'Internet (hacker) peut intercepter ce mot de passe. Imaginez que vous vivez sous une dictature et que vous consultez une page web traitant des droits de la personne : il est fort probable que votre gouvernement vous inscrive à sa liste de citoyens suspects. Il existe des dizaines d'autres cas problématiques où l'utilisation du protocole HTTP pourrait mettre votre sécurité et votre bien-être en péril.

HTTPS est la solution

Le protocole HTTPS consiste en l'ajout d'une couche de chiffrement aux transmissions de données sur le réseau. Ce mode de transmission chiffrée fut d'abord mis sur pied pour les transactions avec les sites de commerces en ligne et autres types de transactions financières électroniques. Il y eut d'abord le protocole de chiffrement SSL (secure socket layer) et aujourd'hui nous utilisons une version encore plus sécuritaire : TLS (Transport security layer). Il faut noter que même si les techniciens utilisent encore le mot 'SSL', il s'agit bien de la technologie TLS. C'est une manière de parler communément acceptée : il ne faut jamais corriger quelqu'un qui dit 'SSL' au lieu de 'TLS' !

Le premier avantage de HTTPS est de garantir électroniquement l'identité du site. Grâce au certificat d'authentification émis par une autorité fiable, nous pouvons nous fier que le serveur qui répond à l'adresse https://mabanque.com est bien celui de votre banque et non pas un faux site hébergé au Nigéria ...

Ensuite, le protocole HTTPS ajoute une couche de chiffrement aux transmissions de données. Contrètement, un hacker peut voir que vous vous connectez au site web de votre banque. Mais une fois rendu sur le site sécurisé, il ne sera pas en mesure de voir votre mot de passe ou le contenu de vos transactions financières.

Depuis 2017, Firefox et Chrome affiche une page de mise en garde lorsqu'ils détectent que des données personnelles sont transmises à des sites non-sécurisés. De plus, le protocole HTTPS s'est rapidement démocratisé et répandu aux réseaux sociaux ainsi qu'aux sites web non-transactionnels voulant bénéficier des avantages du standard HTTP/2 (prononcé H-T-T-P bis) : réduction de la latence des transmissions par la compression des en-têtes, utilisation du 'server push', multiplexing des requêtes TCP sur la même connexion, etc.

HTTPS everywhere : le plugin à ajouter à son navigateur

Malgré l'omniprésence du protocole HTTPS, il existera toujours des situations où votre navigateur se connectera en mode non-sécurisé à un site web. Cela arrive quand le site web offre aussi bien une adresse débutant par HTTP que par HTTPS. Comme le protocole HTTPS demande légèrement plus d'effort de la part du navigateur, il sautera sur l'occasion d'utiliser l'option non-sécurisée du site. Aussi, la plupart des sites web offrent du contenu provenant de sites tiers. Il arrivera que vous échangerez des transmissions avec des serveurs non-sécurisés même si vous êtes sur un site sécurisé.

Le plugin 'HTTPS:// Everywhere' est soutenu par l'Electronic Frontier Foundation https://www.eff.org/fr/https-everywhere. Il s'agit simplement d'un mécanisme intelligent s'intégrant à votre navigateur qui réécrit l'url (url rewrite) pour forcer une connexion au protocole HTTPS. Le plugin affiche une page informative conviviale quand le site désiré n'offre pas la possibilité d'une transmission chiffrée. L'utilisateur doit donc décider s'il désire poursuivre sa navigation sur un site non-chiffré ou pas.

Bien sûr, les navigateurs indiquent dans la barre d'adresse si la connexion est sécurisée à l'aide de l'icône d'un cadenas 🔒 ou d'une couleur particulière. Toutefois, il est irréaliste de demander à l'utilisateur de vérifier cette information en tout temps. Le plugin est utile car il effectue cette vérification automatiquement à chaque transmission sur Internet. Ainsi, il nous assure qu'aucun hacker n'ait altéré le contenu d'un site ou ne tente de récupérer des informations confidentielles transmises à un site.

Bien sûr, le protocole HTTPS n'est pas à toute épreuve. Un hacker ou un gouvernement totalitaire sera toujours en mesure de savoir quels sites vous visitez. Il existe même des tactiques pour découvrir avec une bonne précision le contenu que vous consommez ainsi que la nature de vos interactions avec un site sécurisé. Dans ce cas, pour encore plus de confidentialité, il faudra vous tourner vers le réseau TOR : https://www.torproject.org/.

Libérer votre esprit du web

Sat, 23 Nov 2019 00:00:00 GMT

L'utilisation d'internet se fait de plus en plus via le smartphone. Les applications mobiles sont certainement faciles et agréables à utiliser. Toutefois, en termes de pouvoir et de liberté offerts à l'utilisateur : le browser est imbattable. Aujourd'hui, les gros joueurs en termes de navigateurs sont Chrome, Firefox, Edge et Safari. Ils offrent sensiblement les mêmes fonctionnalités. Et le plus intéressant, pour les adapter à vos besoins, il existe des extensions ou des plugins qui peuvent concurrencer les meilleures applications mobiles disponibles sur le marché.

En utilisant au maximum son browser, l'utilisateur accroît son contrôle sur le contenu qu'il consomme.

Gestion de contenu : Feedbro

En terme de contenu, on peut bien sûr se contenter de consommer passivement le contenu que pousse sur notre écran Facebook ou les sites de nouvelles. Ou bien on peut décider soi-même quel contenu nous intéresse et utiliser une application web pour le récupérer et le consommer. On peut décider de cesser de perdre son temps et son attention à scroller un fil de nouvelle sans fin. Ou bien on peut choisir quelques sources de contenu nous intéressant et les consulter au besoin via une application simple.

Feedbro https://nodetics.com/feedbro/ est un plugin qui s'ajoute à votre browser préféré. Il vous permet d'agréger le contenu de multiples sources (Facebook, Twitter, Instagram, YouTube, LinkedIn, Reddit, feeds RSS, feeds Atom, etc) et les filtrer selon des règles que vous définissez vous-mêmes.

Je partage leur philosophie : Nous croyons que le temps est notre bien le plus précieux.

La valeur de leur application est la solution à ce problème commun :

"Nous croyons que dépenser des minutes voire des heures chaque jour à faire défiler manuellement le contenu de douzaines de sites web, de blogues, de sites de médias sociaux est un gaspillage de notre précieux temps".

Gestion de contenu : Instapaper

En filant sur le thème du temps, l'application web Instapaper https://www.instapaper.com/ résume leur mission ainsi :

Sauvegarder n'importe quoi. Lire n'importe où.

Instapaper est à la fois une application web, une application mobile ainsi qu'un plugin intégré à votre navigateur. Il ne faut qu'un compte gratuit pour colliger et consulter le contenu qui vous intéresse. Par exemple, vous croisez un article intéressant mais, à cet instant, vous n'avez pas de temps à consacrer à sa lecture. Il suffit de l'ajouter à votre liste de lectures en cliquant sur l'icône Instapaper de votre browser. Ensuite, quand vous avez le temps, vous utilisez l'application ou bien le site web pour vous plonger dans une lecture qui vous ouvrira l'esprit et vous fera apprendre quelque chose que vous ignoriez jusqu'alors.

Dans un prochain post : des plugins pour assurer votre sécurité et votre anonymité sur le web.

Ce vieil horloger qui ne craint pas les milléniaux

Sat, 09 Nov 2019 00:00:00 GMT

Jean-Claude Biver est un horloger suisse ayant mis à profit son apprentissage chez Audemars-Piguet pour ensuite revitaliser la marque Blancpain et créer la marque Hublot. Il dirigeait jusqu'à tout récemment la destinée des marques Tag Heuer, Hublot et Zenith.

Le septenténaire semble increvable. Il est doué d’une passion et d’une candeur contagieuse. Une exception parmi nos aînés souvent nostalgiques et réactionnaires. Il réunit, selon moi, des vertus essentielles : il se connaît bien lui-même, il ne craint pas l’Autre et … il s'exprime bien.

Dans une micro-conférence d’un quart d’heure, il présente sa philosophie (futurologie ?) à des entrepreneurs suisses de La Chaux-De-Fond (le berceau de l’industrie horlogère suisse).

Quelques citations

" Quand il y a des changements, il y a des opportunités. L'ennemi de l'opportunité c'est la stabilité "

" Comme j'étais très mauvais à l'école. Mon enseignant m'a dit : soi tes parents sont très riches et tu n'auras pas besoin de travailler, soi tu vas devenir patron ... et tu n'engageras que des gens meilleurs que toi. Ce fut le meilleur conseil qu'on me donna et je devins patron. J'ai engagé des gens meilleurs que moi. Des gens supérieurs ne peuvent pas vous abaisser. Par contre des gens inférieurs vont vous tirer vers le bas. "

"Apprendre c'est se connecter au futur"

"Être vieux, pour moi, c'est celui qui n'apprend plus. C'est ceux qui disent 'je ne comprends pas la jeunesse', 'je ne comprends pas les jeans déchirés'. Quand on dit ça, on a déjà un pied dans la tombe. Parce que ne pas comprendre le futur, c'est ne plus y participer"

"On a simplement transporté la mentalité, les habitudes, les concepts, la philosophie, la politique, l'impérialisme du XXe siècle au XXIe siècle. Mais le XXIe commencera, quand ceux qui façonneront ce siècle et façonneront leurs futurs seront ceux qui sont nés dans ce siècle"

L'écouter (6 minutes 25 secondes)

https://youtu.be/Rt27GLCMSqU

Le divertissement : l’ultime moteur de progrès social au XXIe siècle?

Sat, 26 Oct 2019 00:00:00 GMT

Ceci est une reprise de mon blog post du 13 août 2018. J'avais alors publié quelques lignes à propos d'un talk de Michael Soussan à Google afin de mieux réfléchir.

Les auteurs de blogs personnels ont parfois l'impression de n'écrire que pour eux-mêmes. Pourtant, quelques jours après la publication, depuis Los Angeles, Michael Soussan, est gentiment entré en contact avec moi pour me donner des informations supplémentaires sur la corruption dans le monde de l’aide humanitaire et réitérer l’importance de sensibiliser les leaders humanistes de demain à cette arme d’éducation massive : le divertissement.

Merci Maxim (sic). Oui, le divertissement reste le meilleur moyen d’informer.

The problem we have (in Trump and elsewhere) is that corrupt assholes are more entertaining than good bureaucrats.

Début du post d'août 2018

Lors d’un récent talk à Google, le Danois-Américain et auteur de “Backstabbing for beginners:My Crash Course in International Diplomacy”, Michael Soussan, pose un diagnostic sur le péril des démocraties occidentales. Sa thèse est que la corruption est la première cause de la faillite des démocraties.

Qui est Michael Soussan ?

Alors employé de l’ONU, Soussan a mis à jour la corruption systémique existante au sein du programme humanitaire oil-for-food destiné à venir en aide aux Iraquiens sous le régime autoritaire de Saddam Hussein ; suite à la Guerre du Golfe de 1990-91. Plus de 200 intervenants occidentaux (chefs d’entreprises publiques, diplomates, etc.) recevaient des redevances du régime iraquien pour leur participation au projet.

En 2004, Soussan a alerté les médias et une enquête du FBI et de Scotland Yard a confirmé ses accusations.

Voir l’ Affaire pétrole contre nourriture

Aujourd’hui

Aujourd’hui, Michael Soussan est consultant, conférencier et auteur à Hollywood. Il s’inquiète de la montée de l’autoritarisme aux États-Unis et dans certains pays d’Europe ainsi que de l’insouciance et de l’inertie de la société civile.

Prenant pour acquis le déficit d’attention acquis (ADD) d’une majorité de la population occidentale, il propose que la conscientisation et le progrès social se fera via le divertissement. Par exemple, il constate qu’autrefois les grands médias traditionnels étaient le chien de garde de l’État alors qu’aujourd’hui ce sont plutôt les humoristes de shows de fin de soirées qui critiquent le plus finement les infractions des gens au pouvoir.

Quelques citations tirées du talk à Google

La corruption fonctionne un peu comme la magie : la diversion est une partie intégrante de comment la corruption fonctionne

Nous avons un déficit d’attention [ADD] comme génération : si on ne nous divertit pas, alors on s’en fout

Nous pouvons nous divertir nous-mêmes et nous cliquer nous-mêmes dans une tyrannie [il parle des click-baits sur les médias sociaux]

Blogue de SocraticDev

Tu n'as qu'à utiliser Postgresql comme cache au lieu de Redis

c'est quoi les requis ?

la vérité est dans le blog

SWOT la proposition de Martin Heinz

forces (Strenght)

faiblesses (Weaknesses)

opportunités (Opportunities)

risques (Risks)

C'est quand même cool, je veux essayer

sources

La curiosité nous sortira d'affaire

Discours de Mark Carney à Davos 2026 : La Puissance des Moins Puissants Commence par l'Honnêteté (Transcription Complète)

sources

fiction 2025 — des histoires passionnantes pour se reposer de Netflix

David Sedaris

Sam Lipsyte, The Ask, 2010

Jonathan Ames, Karma Doll, 2025

William Gibson, Count Zero, 1986

Victor-Lévy Beaulieu, Trois-Pistoles et les Basques : le Pays de mon père, 1997

Hubert Aquin, Prochain épisode, 1965

sources

Non‑fiction 2025 — 3 livres enrichissants : mercenaires nazis, neurologie et Chine

Danny Orbach, Fugitifs: histoire des mercenaires nazis pendant la guerre froide, 2023

Oliver Sacks, The Man who mistook his wife for a hat: and other clinical tales, 1985

Rana Mitter, Modern China: a very short introduction (2nd edition)

Alfred Lansing, Endurance: Shackleton's Incredible Voyage, 1959

Alfred Lansing, Endurance: Shackleton's Incredible Voyage

à qui plaira ce livre

Le livre de Catherine Dorion

C'est un livre pour qui ?

cessons de déléguer notre intelligence à un llm

appauvrissement de la pratique de la discussion critique

sources

Pourquoi tant de leaders ont étudié la philosophie

pourquoi nous sommes tous égaux (et pourquoi c'est un problème)

compétition, défiance, gloire: les trois sources du conflit

l'art de naviguer un monde imparfait

défendre la force de l'État

tranquillité et modestie

l'humilité intellectuelle comme fondation

naviguer l'État de nature moderne

le réalisme serein

sources

Le flux et le reflux de la tech

la vie est belle sur localhost

quand les clients commencent à utiliser notre service

scaling et le combat quotidien de garder les dépendances à jour

une question de perspective

leçons

actions

AI curriculum pour DevOps - une série

pourquoi les DevOps sont-ils les mieux positionnés pour devenir "AI natifs" ?

comment pivoter vers l'IA : une approche pragmatique

fondements techniques : par où commencer ?

ressources d'apprentissage recommandées

conclusion

Ce que le film américain Glengarry Glen Ross nous apprend sur l’écoute stratégique

l'important au travail ce sont les résultats

écouter pour mieux atteindre ses objectifs

sources

Scattered Spider : comment se protéger face à la nouvelle génération de cybercriminels

sources

Following : quand Kant s’invite dans un film noir de Christopher Nolan

un tyran n'est jamais seul

Le pouvoir de l'incertitude prudente

La question d'Elon Musk qui indispose: Qu'as-tu fait la semaine dernière ?

l’inefficacité légendaire des grandes organisations

libérer les contributeurs individuels

l’auto-organisation : une alternative efficace

quand une question devient un problème

is_archived: true

sources

ce qui est semblable au Tao est voué au succès

sources

lectures de 2024

Mon livre de l'année - Project Hail Mary d'Andy Weir, lu par Ray Porter

Dan Davies, The Unaccountability Machine: Why Big Systems Make Terrible Decisions

Cybernétique

Chris Dixon, Read Write Own: Building the Next Era of the Internet

la vie est belle sur `localhost`