

Message à caractère informatique
Clever Cloud
Toutes les semaines (ou presque), on vous donne nos différents points de vue sur les récentes actualités de notre veille techno.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.
Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.
Episodes
Mentioned books

Jan 8, 2021 • 1h 27min
#26 - Kernel.eu N’est Plus Anglais, Mais Il Est Vacciné
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode26
Avec par ordre d’apparition : @waxzce @gcouprie @juuduu @keruspe
Bonne année
Le code de l’ARNm du vaccin BioNTech/Pfizer
https://renaudguerin.net/posts/explorons-le-code-source-du-vaccin-biontech-pfizer-sars-cov-2/
Traduction par Renaud Guérin d’un article anglais de Bert Hubert
l’ARN, c’est littéralement un exécutable, mais biologique.
L’article “décompile” la chaîne et nous explique chaque morceau :
Le début de la chaîne correspond à un shebang. Une partie de cette “introduction” permet de dire quand il faut commencer le boulot, combien il faut produire, etc. L’équipe qui a conçu le vaccin y a collé une instruction tirée d’un gène puis optimisée qui permet de dire « commence à produire maintenant ! »
Les nucléotides “U” sont remplacés par une version légèrement modifiée (1-méthyl-3'-pseudouridylyle) : interprétée comme U par le ribosome, mais permet à l’ARN de ne pas être détecté par le système immunitaire.
Truc de ouf : le hack qui permet d’accélérer la production : maximiser le nombre de C et de G. (plusieurs codons codent le même acide aminé, autant prendre les plus rapides à traduire.)
Quelques hacks dans le corps pour maintenir Spike dans la bonne forme.
https://twitter.com/nandoodles/status/1345774768746852353
Fraude à la pub Uber
https://news.slashdot.org/story/21/01/05/1929229/81000-uk-owned-eu-domains-suspended-as-brexit-transition-ends
Les britanniques ont “perdu” leurs domaines en .eu. (Suspendus)
https://eurid.eu/en/welcome-to-eurid/corporate-governance/
Le Kernel
https://kernelnewbies.org/LinuxChanges
Linux 5.10 was released on Sun, 13 December 2020.
https://lkml.org/lkml/2020/12/13/290
LTS => longer maintenance
ext4 fast commit (needs to be enabled at mkfs)
-> optimized metadata writes on fsync (journal)
Btrfs
=> better perf for fsync
=> better use of standard features of the kernel: iomap (direct mapping of kernel io page to process memory map), start switching from custom locks to standard rwsem
io_uring restrictions (acl for ring sharing)
process_madvise
=> madvise from a daemon for another process (w/ pidfd)
shared host/guest fs cache in virtiofs
=> less memory consumption
=> faster
Static_call (retpoline alternative for spectre mitigation)
=> instead of going through global function pointers, code patching to directly call the destination function code, ~inlining. Basically, eager autoderef of fn ptr once instead of at each call
=> same as static_branch, but for indirect fn calls
Nonblocking pidfd (incompatible w/ wait)
Deadlock detection for recursive read locks
Kcsan: support for compounded rw (e.g. writes and reads that are not atomic)
Printk optim w/ lockless ringbuffer and no more tmp cpu buffers
BPF sleepable progs
BONUS: crypto: more work inspired by zinc (wireguard) towards libcrypto cleaner primitives out of crypto + better formally proven and/or battle tested impls
Io_uring: wait sur la consommation d’évènements au lieu de busy polling (être prévnu quand on peut ajouter de nouveaux éléments parce que la queue était pleine) https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/co...

Dec 11, 2020 • 1h 32min
#25 - Pulsar Da Viken
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode25
Avec par ordre d’apparition : @ldoguin @blackyoup @zepag @GwinizDu
Salesforces achète Slack https://slack.com/intl/en-fr/blog/news/salesforce-signs-definitive-agreement-to-acquire-slack
Timnit Gebru a été démissionné par Google
https://twitter.com/timnitGebru/status/1336758639785365506
https://www.courrierinternational.com/article/ethique-pourquoi-le-licenciement-de-timnit-gebru-par-google-fait-polemique
AWS announces Babelfish: open source Postgres with SQL Server compatibility https://www.ongres.com/blog/aws_announces_open_source_postgres_with_sql_server_compatibility/
Le papier aurora https://www.allthingsdistributed.com/files/p1041-verbitski.pdf
Erlenmeyer new release https://github.com/ovh/erlenmeyer
Vuln vénère dans le client Teams https://thehackernews.com/2020/12/zero-click-wormable-rce-vulnerability.html
Cf. https://github.com/oskarsve/ms-teams-rce
Cf. https://www.securityweek.com/wormable-zero-click-vulnerability-microsoft-teams
-> apparemment résolu par des updates depuis, donc bien mettre à jour le client (ou le virer ;) )
EDIPARTYNAME NULL pointer de-reference (CVE-2020-1971) https://www.openssl.org/news/secadv/20201208.txt
Why Is Apple’s M1 Chip So Fast https://debugger.medium.com/why-is-apples-m1-chip-so-fast-3262b158cba2
Kubernetes is deprecating Docker support - oui mais non, tout va bien
https://dev.to/aurelievache/understanding-kubernetes-part-38-kubernetes-is-deprecating-docker-eh3
https://twitter.com/Dixie3Flatline/status/1334188913724850177
Docker 20.10 https://medium.com/nttlabs/docker-20-10-59cc4bd59d37
The CentOS Project Just Committed Suicide
https://blog.centos.org/2020/12/future-is-centos-stream/
https://fosspost.org/centos-project-suicide/
PHP 8.0 https://www.php.net/releases/8.0/en.php
Vert.X 4 https://vertx.io/blog/whats-new-in-vert-x-4/
Dark theme pour github https://github.com/settings/appearance
Le choix musicale de Steven - https://open.spotify.com/album/1ETn823786DqZRHn5ER8bv
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Nov 25, 2020 • 1h 4min
#24 - Dessine Moi Un Panda Roux
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode24
Avec par ordre d’apparition : @ldoguin @urcadox @kannar @blackyoup
Gaia-X: A trojan horse for Big Tech in Europe
https://www.euractiv.com/section/digital/opinion/gaia-x-a-trojan-horse-for-big-tech-in-europe/
https://twitter.com/tariqkrim/status/1331174821875609601
La Chine s’intéresse au monopole de ses grandes entreprises
https://siecledigital.fr/2020/11/12/chine-monopole-geants-numerique/
https://www.cnbc.com/2020/11/12/morgan-stanley-chinas-draft-anti-monopoly-rules-impact-on-internet-firms.html
Alassian et le cloud
https://www.atlassian.com/migration/journey-to-cloud?jobid=104830907&subid=1515944789
https://news.ycombinator.com/item?id=24805748
Apple, OCSP et vie privée
https://sneak.berlin/20201112/your-computer-isnt-yours/
https://www.theverge.com/2020/11/16/21569316/apple-mac-ocsp-server-developer-id-authentication-privacy-concerns-encryption-promises-fix
Ce que les développeurs doivent savoir sur les index - Nelson DIONISI https://www.twitch.tv/videos/808626754
PostgreSQL 13.1
https://www.postgresql.org/about/news/postgresql-13-released-2077/
https://www.postgresql.org/support/versioning/
Gérer ses logs avec Vector https://vector.dev/
Comment spotify encode une URI dans un barcode https://boonepeter.github.io/posts/2020-11-10-spotify-codes/
Rust 1.48 https://blog.rust-lang.org/2020/11/19/Rust-1.48.html
Firefox 83 https://blog.mozilla.org/security/2020/11/17/firefox-83-introduces-https-only-mode/
Wireguard 0.3 pour Windows https://www.phoronix.com/scan.php?page=news_item&px=WireGuard-For-Windows-0.3
Gimpt a 25 ans https://www.gimp.org/news/2020/11/21/25-years-of-gimp/
Le choix musical de Arnaud: https://soundcloud.com/saycet/mother-preprod
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Nov 18, 2020 • 1h 44min
#23 - Les Lobbyistes De Google Peuvent Ils Ramener Gros Quick?
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode23
Avec par ordre d’apparition : @ldoguin @hsablonniere @gcouprie @boostmarks
À la suite des révélations du « Point », le patron de Google présente ses excuses à Thierry Breton https://www.lepoint.fr/technologie/a-la-suite-des-revelations-du-point-le-patron-de-google-presente-ses-excuses-a-thierry-breton-14-11-2020-2401060_58.php#
Pourquoi Google devrait publier ses clés DKIM https://blog.cryptographyengineering.com/2020/11/16/ok-google-please-publish-your-dkim-secret-keys/
Le projet Servo rejoint la Linux Foundation
https://blog.servo.org/2020/11/17/servo-home/
https://www.linuxfoundation.org/press-release/2020/11/open-source-web-engine-servo-to-be-hosted-at-linux-foundation/
https://hacks.mozilla.org/2020/11/foundations-for-the-future/
Changement de license pour webpagetest https://twitter.com/patmeenan/status/1323266552544845829?s=19
License Polyform https://polyformproject.org/what-is-polyform/
PingCap lève 270millions pour TIDB https://pingcap.com/blog/pingcap-the-company-behind-tidb-raises-$270-million-in-series-d-funding
Google intégrera la Webperf dans ses critères de classement en mai 2021
https://webmasters.googleblog.com/2020/11/timing-for-page-experience.html
https://blog.dareboost.com/fr/2020/09/cumulative-layout-shift-stabilite-page/
Lancement EN d’Opquast https://res.cloudinary.com/opquast/brochures/BROCHURE_OPQUAST-EN.pdf
Le Web Almanac 2021 commence à publier ses premiers chapitres https://almanac.httparchive.org/en/2020/
Fun fact : permet aussi de repérer de grosses bêtises, parce que ouais, les ingés de Facebook ou Mailchimp ils mettent n’importe quoi en Prod comme tout le monde.
https://twitter.com/rick_viscomi/status/1326746555341283328
https://twitter.com/rick_viscomi/status/1326739379533000704
The Raven Technique: One Step Closer to Container Queries https://css-tricks.com/the-raven-technique-one-step-closer-to-container-queries/
My internship: Brotli compression using a reduced dictionary https://blog.cloudflare.com/brotli-compression-using-a-reduced-dictionary/
Blink: Intent to Remove: HTTP/2 and gQUIC server push
https://twitter.com/tunetheweb/status/1326466809227337729
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Nov 13, 2020 • 1h 19min
#22 - Les Agrafes Rouillées Peuvent Elles Faire Des Étincelles ?
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode22
Avec par ordre d’apparition : @ldoguin @urcadox @hsablonniere @juuduu
Timeout du serveur OCSP d’Apple https://twitter.com/breard_r/status/1327162082563940352?s=21
Agrafage OCSP https://fr.wikipedia.org/wiki/Agrafage_OCSP
Le Spam c’est mal https://framablog.org/2020/11/13/i-dont-want-any-spam/
Announcing InfluxDb IOx https://www.influxdata.com/blog/announcing-influxdb-iox/
Databricks launches sql analytics https://techcrunch.com/2020/11/12/databricks-launches-sql-analytics-builds-itself-a-lake-house/?tpcc=ECTW2020
CNAME Cloaking and Bounce Tracking Defense https://webkit.org/blog/11338/cname-cloaking-and-bounce-tracking-defense/
=> Episode 9 Boursorama Banque fuite vos données de connexion https://www.pixeldetracking.com/fr/boursorama-fuite-connexion-at-internet-smart-adserver
URL interop https://github.com/bagder/docs/blob/master/URL-interop.md
[Lea Verou] Les couleurs LCH arrivent dans les navigateurs. C’est trop bien mangez-en ! https://lea.verou.me/2020/04/lch-colors-in-css-what-why-and-how/
The Cleanest Trick for Autogrowing Textareas https://css-tricks.com/the-cleanest-trick-for-autogrowing-textareas/
L’article d’Hubert https://www.hsablonniere.com/prevent-layout-shifts-with-css-grid-stacks--qcj5jo/
Effective Skeleton Screens https://timkadlec.com/remembers/2020-11-02-skeleton-screens/
Dig en Rust - https://github.com/ogham/dog
Operator Lookup https://www.joshwcomeau.com/operator-lookup/
Le choix musical de ldoguin https://www.youtube.com/watch?v=URJUrs6UaXw
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Nov 5, 2020 • 1h 31min
#21 - Le Kernel Fragmente La Mémoire, Et Le NAT Fragmente Le Réseau (Ou Pas)
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode21
Avec par ordre d’apparition : @waxzce @geal @kerupse @judu
le nouveau pricing Travis CI https://blog.travis-ci.com/2020-11-02-travis-ci-new-billing
NAT splitstreaming
https://twitter.com/samykamkar/status/1322671073893126144?s=19
https://samy.pl/slipstream/
À relire : https://www.clever-cloud.com/blog/guests/2015/06/16/the-end-of-the-fortress-metaphor/
Le Kernel 5.9 : https://kernelnewbies.org/LinuxChanges
Zstd compression for kernel and initramfs https://github.com/systemd/zram-generator
Fanotify: notifs accès FS, utile pour antivirus and co https://github.com/Keruspe/facron
Le chat FaaS de Clever Cloud à tester http://fcb827f6-0119-403c-be89-904cef646bbd.par0-faas-n0.clvrcld.net/
Amazon bottle rocket https://aws.amazon.com/fr/blogs/opensource/announcing-the-general-availability-of-bottlerocket-an-open-source-linux-distribution-purpose-built-to-run-containers/
Le nouveau raspberry Pi est Cute https://www.raspberrypi.org/blog/raspberry-pi-400-the-70-desktop-pc/
Node.js 15 https://nodejs.medium.com/node-js-v15-0-0-is-here-deb00750f278
Les logos de google https://techcrunch.com/2020/10/06/googles-new-logos-are-bad/
Conf de Sebastien Prunier
https://www.youtube.com/watch?v=hROZNfBCoz0
https://twitter.com/desmfr/status/1317012109037895680
La musique de Geal - https://www.youtube.com/watch?v=6BjUclqeC4s
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Oct 29, 2020 • 1h 5min
#20 - Est Il Intelligent De Confiner La Donnée ?
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode20
Avec par ordre d’apparition : @ldoguin @urcadox @vballu @judu
La Cour de justice confirme que le droit de l’Union s’oppose à une réglementation nationale imposant à un fournisseur de services de communications électroniques, à des fins de lutte contre les infractions en général ou de sauvegarde de la sécurité nationale, la transmission ou la conservation généralisée et indifférenciée de données relatives au trafic et à la localisation
https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-10/cp200123fr.pdf
https://victor-misc.cellar-c2.services.clever-cloud.com/lemonde_article_UE_data.pdf
Le Conseil d’État reconnaît que le gouvernement US peut accéder aux données de santé des Français https://linuxfr.org/news/le-conseil-d-etat-reconnait-que-le-gouvernement-us-peut-acceder-aux-donnees-de-sante-des-francais
Après l’annulation du Privacy Shield, Cédric O veut rapatrier le stockage du Health Data Hub en Europe https://www.usine-digitale.fr/article/apres-l-annulation-du-privacy-shield-cedric-o-veut-rapatrier-le-stockage-du-health-data-hub-en-europe.N1014384
MDN : stratégie éditoriale et participation communautaire
https://hacks.mozilla.org/2020/10/mdn-web-docs-editorial-strategy-and-community-participation/
https://github.com/mdn/content
Mobilizon, les groupes facebook libres et décentralisés https://framablog.org/2020/10/27/roman-photo-visite-guidee-de-mobilizon/
Mise à jour tzinfo qui casse DST:
https://github.com/tzinfo/tzinfo/issues/120
https://twitter.com/erincandescent/status/1321468283783127040
https://gitlab.gnome.org/GNOME/glib/-/issues/2224
https://github.com/eggert/tz
Nouveau backend optionnel pour rustc : cranelift
https://github.com/rust-lang/rust/pull/77975
https://www.reddit.com/r/rust/comments/jil2rs/cranelift_has_just_been_successfully_merged_as_an/
Microsoft cherche quelqu’un pour travailler sur rustc https://careers.microsoft.com/us/en/job/917051/Senior-Software-Engineer
The first AI model that translates 100 languages without relying on English data https://ai.facebook.com/blog/introducing-many-to-many-multilingual-machine-translation
Word Translation without parralel data https://research.fb.com/wp-content/uploads/2018/03/word-translation-without-parallel-data.pdf
The Economics of coffe...Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Oct 23, 2020 • 1h 53min
#19 Conférence + Covid = Confvide
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode19
Avec par ordre d’apparition : @ldoguin @waxzce @zepag @nmartignole
BREAKING NEWS
Hubert a un blog https://www.hsablonniere.com/once-upon-a-blog--9849zg/
European Alliance on Industrial Data and Cloud https://www.politico.eu/article/eu-pledges-e10-billion-to-power-up-industrial-cloud-sector/
Open source software strategy 2020-2023 Think Open https://ec.europa.eu/info/departments/informatics/open-source-software-strategy_en
Décision salué par le CNLL https://cnll.fr/news/nouvelle-strategie-commission-europeenne-logiciel-libre/
U.S. Accuses Google of Illegally Protecting Monopoly https://www.nytimes.com/2020/10/20/technology/google-antitrust.html
Chrome exempts Google sites from user site data settings https://lapcatsoftware.com/articles/chrome-google.html
Ce qui attend les DSI en 2021 selon Forrester… https://www.itforbusiness.fr/ce-qui-attend-les-dsi-en-2021-selon-forrester-41161
L’état de java en 2020
https://blog.jetbrains.com/idea/2020/09/a-picture-of-java-in-2020/
A contre-balancer avec JavaScript, Python et Java sont les langages de développement les plus utilisés par les développeurs de logiciel actif https://programmation.developpez.com/actu/309874/JavaScript-Python-et-Java-sont-les-langages-de-developpement-les-plus-utilises-par-les-developpeurs-de-logiciel-actif-tandis-que-C-perd-du-terrain-selon-l-enquete-State-of-the-Developer-Nation/
Cloud Adoption report 2020 https://www.oreilly.com/radar/cloud-adoption-in-2020/
Et son son analyse sur infoQ =>
https://www.infoq.com/news/2020/06/oreilly-cloud-report/
Why the Serverless Revolution has Stalled
https://www.infoq.com/articles/serverless-stalled/
Contre-avis de Sebastien Blanc sur cet article pour avoir 1 autre avis =>
Npm cli v7
https://github.blog/2020-10-13-presenting-v7-0-0-of-the-npm-cli/
Visidata https://github.com/saulpw/visidata
Better Git diff output for Ruby, Python, Elixir, Go and more https://tekin.co.uk/2020/10/better-git-diff-output-for-ruby-python-elixir-and-more
Git 2.29 avec sha256 https://www.phoronix.com/scan.php?page=news_item&px=Git-2.29-With-SHA-25
Glow Render markdown on the CLI, with pizzazz! https://github.com/charmbracelet/glow
Faille Zerologon : Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Oct 14, 2020 • 1h 8min
#18 - Les Pions Du Monopoly Sont Rouillés
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode18
Avec par ordre d’apparition : @ldoguin @judu @urcadox @geal
Edito de Gilles Babinet https://twitter.com/babgi/status/1315517172601491456
Rapport Antitrust : le Congrès souhaite démanteler les GAFA https://siecledigital.fr/2020/10/08/antitrust-demanteler-gafa/
Antitrust : Google pourrait être forcé de revendre Chrome https://siecledigital.fr/2020/10/12/google-antitrust-revente-chrome/
Drama Hacktoberfest https://joel.net/how-one-guy-ruined-hacktoberfest2020-drama
Playbook Ansible Fretlink https://github.com/fretlink/ansible-clever
Nouveau Shell Couchbase basé sur nushell http://couchbase.sh/
Serde-Query : décoder avec moins de code mais plus de binaire. https://crates.io/crates/serde-query
Measuring the Memory Overhead of a Postgres Connection https://blog.anarazel.de/2020/10/07/measuring-the-memory-overhead-of-a-postgres-connection/
The Hitchhiker’s Guide to Compression https://go-compression.github.io/
NVIDIA Uses AI to Slash Bandwidth on Video Calls https://petapixel.com/2020/10/06/nvidia-uses-ai-to-slash-bandwidth-on-video-calls/
Memory safe curl for a More secure internet https://www.abetterinternet.org/post/memory-safe-curl/
Rust in curl with Hyper https://daniel.haxx.se/blog/2020/10/09/rust-in-curl-with-hyper/
Introducing Cloudflare one https://blog.cloudflare.com/introducing-cloudflare-one
Low Level Academy https://lowlvl.org/
Lea Verou fait du hack revendicatif https://lea.verou.me/2020/10/the-var-space-hack-to-toggle-multiple-values-with-one-custom-property/
le choix musical de ldoguin - https://www.youtube.com/watch?v=tSs9EDzS4Ik
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Sep 30, 2020 • 1h 26min
#17 - Tu T’es Vue Quand T’as Écrit Du TypeScript ?
Toutes les notes sont disponibles sur https://www.clever-cloud.com/fr/podcast/episode17
Avec par ordre d’apparition : @ldoguin @blackyoup @hsablonniere @cedric_exbrayat
The failed promise of Web Components
https://lea.verou.me/2020/09/the-failed-promise-of-web-components/
https://genericcomponents.netlify.app/
https://github.com/ing-bank/lion/
https://shoelace.style/
No, Web Components didn’t promise you the world and a free donut. https://medium.com/@PaulHMason_20058/no-web-components-didnt-promise-you-the-world-and-a-free-donut-9a31d3062e3d
YouTube met fin au crowdsourcing de sous-titre https://arstechnica.com/gadgets/2020/09/youtube-celebrates-deaf-awareness-week-by-killing-crowd-sourced-captions/
Le talk sous titrage paris web https://www.paris-web.fr/2015/conf-surprise.php
Building Rollup Plugin Import Meta Assets https://modern-web.dev/docs/building/rollup-plugin-import-meta-assets/
Sortie de JSX transform
https://reactjs.org/blog/2020/09/22/introducing-the-new-jsx-transform.html
https://babeljs.io/blog/2020/03/16/7.9.0#a-new-jsx-transform-11154httpsgithubcombabelbabelpull11154
Angular a une roadmap officielle https://blog.angular.io/a-roadmap-for-angular-1b4fa996a771
Le livre Angular https://books.ninja-squad.com/angular
Annonce de Vue 3.0.0 https://www.youtube.com/watch?v=Vp5ANvd88x0
Le livre Vue https://books.ninja-squad.com/vue
Stop asking me to sign up https://www.gkogan.co/blog/stop-asking-me-to-sign-up/
Catchpoint achète webpagetest.org https://www.catchpoint.com/press-releases/catchpoint-to-acquire-webpagetest-org
Le choix musical de blackyoup https://soundcloud.com/user6775484/les-choristes-version-remix
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.


