LCC 291 - ChatGPT licencie 15% des bisounours

Les Cast Codeurs Podcast

Antonio, Guillaume et Emmanuel discutent de licence Oracle pour Oracle JDK, de JEPs, de Flutter, d’Hibernate, de Mokito, de Kafka, de (not so) Big Data, du parsing de YAML, de ChatGPT, de licenciements, de platform engineering, et de nombres flottants.

Enregistré le 10 février 2023

Téléchargement de l’épisode LesCastCodeurs-Episode–291.mp3

News Langages

Oracle a changé une des licences de Oracle Java https://redresscompliance.com/oracle-java-licensing-changes-explaned-free/

• plus d’utilisateurs nommé
• mais basé sur tous les employés et même les employés de vos soustraitant
• Bref, ca va faire cher
• et si vous itulisez plus de 50k processeurs, vous payez en plus
• Un autre article d’IDC https://blogs.idc.com/2023/01/30/oracle-java-subscription-changes-what-is-the-impact-to-customers/
• Message a caractère informatif: il y a d’autres distributions de OpenJDK supportées de différents vendeurs ; ou la version non supportée

InfoQ fait un résumé des dernières nouvelles Java, les mises à jour sur les JEPs, les dernières releases https://www.infoq.com/news/2023/01/java-news-roundup-jan23–2023/

• sur Java specificquement
• des mises à jour de drafts autour du projet amber (primitive types in patterns etc)
• Une JEP pour discuter du future process des JEP (evolutions)
• JDK 20 en rampdown phase avec en nouvelles features: scoped values, record patterms, pattern matching for switches, virtual threads, structured concurrency - toutes en incubation ou preview
• https://www.infoq.com/news/2023/02/java-news-roundup-jan30–2023/
• Le framework RIFE fait son grand retour !

Sortie de Go 1.20 https://go.dev/doc/go1.20

• mais pas de gros changements, juste des améliorations de la toolchain, des librairies…

Recap de la conférence Flutter Forward 2023 https://medium.com/@flutterqueen/flutter-forward–2023-recap–8f6da4876e3

• Annonces de Flutter 3.7 et Dart 2.19
• Amélioration de la performance graphique (utilisation de Impeller au lieu de Skia)
• Layout adaptatif
• Barres et sous-barres de menu
• Validation de release iOS
• Support de Material 3
• Nouveaux widgets
• Support de ses propres shaders
• Facilitation de l’intégration native avec FFIgen et JNIgen
• Support de la 3D
• Support de WebAssembly
• Support de RISC-V
• Possibilité d’intégrer une app Flutter comme un élément HTML dans un page HTML
• Un toolkit spécifique pour les applis de News
• Côté langage Dart, il devrait bientôt y avoir du pattern matching

Librairies

Les bonnes pratiques d’accessibilité pour les applications en Flutter https://medium.com/flutter-community/creating-inclusive-apps-with-flutter-best-practices-for-accessibility-c7cebe0beb4d

• 4 grands thèmes dans l’article : l’accessibilité dans Flutter, les fonctionnalités intégrées à Flutter pour l’accessibilité, les meilleurs pratiques pour rendre les apps Flutter accessibles, et tester / débugguer l’accessibilité
• Flutter supporte le text contrast, les screen readers, les labels sémantiques, l’utilisation au clavier

Comment logger les requetes Hibernate ORM https://www.adeliosys.fr/articles/hibernate-monitoring/

• log brut
• via un logger
• les requetes lentes (plus lentes que n millisecondes)
• les metriques plus avancées (Statement, requetes, temps acquisition de connections, cache)
• Exposable via JMX
• le pool de connexion

Sortie de Mockito 5, avec la possibilité de mocker des constructeurs, des méthodes statiques et des classes finales https://www.infoq.com/news/2023/01/mockito–5/

• avant, c’était déjà possible de le faire avec mockito-inline mais maintenant c’est “out of the box”
• la version Java minimale passe de Java 8 à Java 11

Cloud

Kubernetes Java client ajouté le support de kubernetes 1.25 https://www.infoq.com/news/2023/01/kubernetes-java-client/?utm_campaign=infoq_content&utm_source=twitter&utm_medium=feed&utm_term=java

• ajout d’APIs dynamique pour faire du monitoring générique
• L’article montre l’API utilisée en alternative a certaines commandes kubectl
• fabric8 est une alternative

Data

Big data est mort https://motherduck.com/blog/big-data-is-dead/

• fondateur de BigQuery
• Puis regardé comment les utiilsateurs utilisaent Big Query
• Et pas un probleme de big data
• Retour des moteurs classiques MySQL / PostgreSQL vs MongoDB etc
• la plupart des utilisaeur de big query etaient sous les 1Tb et 50% at 100GB ou moins
• doncle deluge de données n’est pas arrivé
• le shift moderne c’est de detacher le stockage du compute
• les données grossissent plus vite que les besoin en compute sur ces données
• la taille du workload est sur un petit sous ensemble de la taille des données entiéres (90% des requetes bigquery sont sur 100M de données)
• bases de données modernes sont force a travailler sur un sous ensemble des données
• pression pour scocker moins de données sur les equipes
• données sont requetees dans la journée, dans la semaine et ensuite rarement touchées
• donc big data = whatever doesn’t fit on a single machine, est de moins en moins vrai
• map reduce en 2004 et machines de maintenant entre 2 et 4 ordre de grandeurs de RAM en plus
• avant on se foutait de supprimer des données mais GDPR et responsabilité pénales change la donne
• data putrefaction comme le bit rot
• questionnaire pour savoir si les prochaines generations de data processing seront suffisant pour vous
• distribution est une raison par contre

Outillage

Tous les soucis avec YAML https://ruudvanasseldonk.com/2023/01/11/the-yaml-document-from-hell

• article qui explique la complexité de YAML et ses incohérences
• Comparaison a la simplicité de JSON
• les commentaires JSON enlevés en 2005 parce que les gens mettaient des meta instructions pour les parseurs et l’implementation des commentaire était très complexe
• 22:22 est une nombre en base 60 vs 80:80 qui ne l’est pas (enleve en YAML 1.2
• - **.png est invalide, ** est une reference vers une ancre
• - !.git est parsé différemment par les parseurs: ! est une echape pour exprimer un type natif du langage (e.g. Java) - ca veut dire que charger un YAML inconnu est non sûr
• - fr - de - no retourne ["fr", "de", no] le problème Norvège | changé en tre YAML 1./1 et 1.2 mais l;es parseurs gardent les anciens comportements:. Boolean: on, yes, y
• on: "let's go" est convertit en { "True": "let's go" } parce que on est boolean et accepté en clé non String dans YAML
• version: [ 9.5.1, 12.13] -> { "version": [ "9.5.1", 12,13 ] } les chiffres non echapé par un guillement
• syntax highlighting est donc dependant
• les templates dans yaml ca court a la cata
• altewrnatives: TOML, JSON, sous ensemble de YAML (toujours quoter les chaines)

ChatGPT, on lui attribue plus de magie qu’il n’en a https://arxiv.org/pdf/2212.03551.pdf

• un article scientifique mais de 8 pages seulement
• ChatGPT entant que large language models (LLM) et un prompt Engineering au dessus (le conversational agent)
• ChatGPT c’est une exécution du modèle Next Token Prediction
• C’est de la statistique brute mais excrément versatile dans ses usages
• Tendance à anthropomorphismes parce qu’on a passé la sensation de uncanny valley
• Considérant la distribution statistique des mots du corpus public, quels mots ont le plus de chance de venir après
• Pas de relation au monde, aux objets et aux interactions d’êtres partageant le même langage
• Pas des faits, ChatGPT ne sait pas, n’a pas d’intention
• C’est donc un outil génial pour éliminer un paquet du bullshit work de tous les jours, pas les gens qui le font
• Est-ce que les capacités sont émergentes ? LLM fondamentalement est hors du concept

Le méta tutoriel sur le parsing avec Antlr https://tomassetti.me/antlr-mega-tutorial/

• Couvre différents langages don’t Java, Python, JavaScript et C#
• Explique les différentes phases de lexing, de parsing
• Comment résoudre les ambiguïtés avec les prédicats sémantiques
• Comment transformer du code
• Comment tester son parseur
• Et autre trucs et astuces

Un tutoriel sur comment releaser un module Java avec Maven, JReleaser et Github Actions https://foojay.io/today/how-to-release-a-java-module-with-jreleaser-to-maven-central-with-github-actions/

• montre le setup necessaire (clé GPG, pripriété du groupid, config maven etc
• montre comment faire la release à la main
• comment l’automatiser via GitHub actions

Un tutoriel expliquant comment utiliser CRaC pour vos applis Java dans un conteneur https://foojay.io/today/how-to-run-a-java-application-with-crac-in-a-docker-container/

• Coordinated Restore at Checkpoint (développé par Azul)
• Permet de créer des snapshots d’une application Java
• Pour qu’elle puisse être relancée rapidement après son démarrage, son warmup

Une intro à Kafka en français https://blog.octo.com/kafka-repond-il-a-mon-besoin/

Maven 3.9 sorti https://lists.apache.org/thread/0tfr7t2j2ddbv4gjvxm47yohtk3dg6b3

• https://maven.apache.org/docs/3.9.0/release-notes.html
• Java 8 nécessaire pour lancer Maven
• Pas mal de nettoyage de code et de dépendances pour préparer Maven 4. Certains plugins mal conçus (ex: qui ne déclare pas la dep plexus-util) peuvent être incompatibles.
• .mvn/maven.config dit désormais avoir 1 arg par ligne
• Maven avertit maintenant sur l’utilisation de plugins obsolètes, objectifs, paramètres, etc.
• Ajout de la prise en charge de l’invocation « mvn pluginPrefix:version:goal » et mise à jour des logs (pour simplifier le copier/coller).
• Ajout d’activation de profil par packaging.
• Maven 3.9.0 est désormais entièrement compatible avec la nouvelle ligne 3.x d’installation et de déploiement de plugins (les versions précédentes préviennent à ce sujet).
• Ajout du support du repo local partagé - https://maven.apache.org/resolver/local-repository.html#shared-access-to-local-repository
• Ajout de la possibilité de splitter le repo local (releases, vs snapshots…) et possibilité de gérer des workspaces - https://maven.apache.org/resolver/local-repository.html#split-local-repository
• Filtrage des dependences par repository - https://maven.apache.org/resolver/remote-repository-filtering.html
• Chained local repository (pour l’isolation entre “outer” and “inner” builds) - https://issues.apache.org/jira/browse/MNG–7612
• Attention: Il y aurait une regression (10%) sur les perfs de gros projets - https://issues.apache.org/jira/browse/MNG–7677

Les bisounours

Méthodologies

De operation engineering vers platform engineering https://www.infoq.com/news/2022/10/platform-devops-summary/

• et quand le sysadmin devient de nouveau sexy
• grosse tendance et beaucoup de discussions autour du la platform engineering
• une plateforme imposée aux devs mais sexy donc c’est bon cette fois: plus serieusement customer focus - la fameuse developer experience
• Requilibrage entre dev vs ops puis devops plat et maintenant ceci. Sans enlever devops
• car devops amene une charge mentale lourde
• objectif developper la “core business value” et donc supporter cela avec une Internal DEveloper Platform
• Backstage est la GUI au dessus mais une IDP est plus profonde
• Infra <-> Platform <-> dev teams
• IDP: ne pas avoir a faire tourner l’infra (pour une equipe dev metier)
• Et cela permet d’ajouter des controles “entreprise”: cout, gouvernance etc
• C’est un pendule qui se reequilibre, mais n’oublions pas que les devs aime le jeu, comme les otaries. Pas pisser du code metier le plus vite possible.
• Est-ce que les IDP seront populaires, c’est la grande question
• un contre point dans l’articl;e: IDP are expensive and hard to do, offer a mediocre service at best, destroy velocity, and create bad incentives
• lié a la notion de golden path

Sécurité

Une liste de binaires Unix qui peuvent être utilisés pour bypasser des systèmes malconfigurés https://gtfobins.github.io/

• apparemment même des images type distroless peuvent être affectées
• risques potentiels : accès à un shell, des privilèges élevés, transférer des fichiers, etc.

Loi, société et organisation

Twitter desactive l’API pour les clients qui n’affichent pas les pubs de Twitter (comme Tweetbot https://twitter.com/tweetbot/status/1613763746437947394)

• et paf le support de twitter sur ton ordi

Ola Bini déclaré innocent https://peoplesdispatch.org/2023/02/01/digital-rights-activist-ola-bini-declared-innocent-by-ecuadorian-court

• Arrété en 2019 en Equateur
• Accusé d’avoir eu access à des ordinateurs et des systemes de communication
• En même temps que Julian Assange était renvoyé de l’ambassage Equatorienne de Londres
• Il a fait 70 jours de prison

Google a viré son équipe Open Source https://www.infoworld.com/article/3686511/google-blew-it-with-open-source-layoffs.html

• gros efforts autour de l’open sourcing (Kubernetes, Tensor flow)
• paie des dividendes
• viré par les tetes de gondoles mais ceux qui avaient fait des différences
• Open Source program, Google Summer of Code
• Grosse influeence interne qui se perd, risque pour le futur
• ca reste l’opinion de Matt Asay ( :stuck_out_tongue_winking_eye: )

Dans la saga Twitter, après l’arrêt des clients Twitter tiers, maintenant l’accès même à l’API va devenir payant https://twitter.com/twitterdev/status/1621026986784337922

• donc par exemple, on ne pourra même plus créer des bots gratuitement, comme faire des annonces automatiques de release, etc
• ah bah merde c’est ce que je fais pour les cast codeurs :/

On peut rajouter son Mastodon sur son profil Github https://github.blog/changelog/2023–02–02-add-more-social-links-to-your-user-profile/

• Pratique pour la vérification Mastodon !
• On pouvait seulement mettre un lien vers Twitter, maintenant on peut avoir plusieurs profils de médias sociaux différents

Rubrique débutant

Julia Evans a écrit deux articles intéressants sur les problèmes avec les nombres flottants et avec les nombres entiers https://jvns.ca/blog/2023/01/13/examples-of-floating-point-problems/ https://jvns.ca/blog/2023/01/18/examples-of-problems-with-integers/

• les problèmes classiques d’overflow
• le grand écart entre les grands nombres flottants
• des cas concrets de valeur approchée (proche à epsilon près), ou avec JavaScript qui interprète les entiers comme des flottants et du coup interprète mal des grands ID en JSON
• des clés primaires trop petites, les bizarreries de l’encodage des nombres signés ou non

Quels sont les types de mémoires dans la JVM ? https://www.baeldung.com/java-jvm-memory-types

• Heap
• Stack
• Native
• Direct
• je pense que l’article a des incoherences, Ent ous cas native vs direct est mal expliqué. Un truc pas super clair mais plus clair est ici sur native vs direct: https://stackoverflow.com/questions/30622818/what-is-the-difference-between-off-heap-native-heap-direct-memory-and-native-m
• c’est en gros direct vers du hardware (IO/ network etc)
• memory mapped file permet d’aller au dela de la limit e de memoire vive du systeme

Conférences

La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :

• 9–11 février 2023 : World AI Cannes Festival - Cannes (France)
• 16–19 février 2023 : PyConFR - Bordeaux (France)
• 7 mars 2023 : Kubernetes Community Days France - Paris (France)
• 15–18 mars 2023 : JChateau - Cheverny in the Châteaux of the Loire Valley (France)
• 23–24 mars 2023 : SymfonyLive Paris - Paris (France)
• 23–24 mars 2023 : Agile Niort - Niort (France)
• 30 mars 2023 : Archilocus - Online (France)
• 31 mars 2023–1 avril 2023 : Agile Games France - Grenoble (France)
• 1–2 avril 2023 : JdLL - Lyon 3e (France)
• 4 avril 2023 : AWS Summit Paris - Paris (France)
• 5–7 avril 2023 : FIC - Lille Grand Palais (France)
• 12–14 avril 2023 : Devoxx France - Paris (France)
• 20–21 avril 2023 : Toulouse Hacking Convention 2023 - Toulouse (France)
• 27–28 avril 2023 : AndroidMakers by droidcon - Montrouge (France)
• 4–6 mai 2023 : Devoxx Greece - Athens (Greece)
• 10–12 mai 2023 : Devoxx UK - London (UK)
• 12 mai 2023 : AFUP Day - lle & Lyon (France)
• 25–26 mai 2023 : Newcrafts Paris - Paris (France)
• 26 mai 2023 : Devfest Lille - Lille (France)
• 27 mai 2023 : Polycloud - Montpellier (France)
• 31 mai 2023–2 juin 2023 : Devoxx Poland - Krakow (Poland)
• 31 mai 2023–2 juin 2023 : Web2Day - Nantes (France)
• 1 juin 2023 : Javaday - Paris (France)
• 1 juin 2023 : WAX - Aix-en-Provence (France)
• 7 juin 2023 : Serverless Days Paris - Paris (France)
• 15–16 juin 2023 : Le Camping des Speakers - Baden (France)
• 29–30 juin 2023 : Sunny Tech - Montpellier (France)
• 8 septembre 2023 : JUG Summer Camp - La Rochelle (France)
• 19 septembre 2023 : Salon de la Data Nantes - Nantes (France) & Online
• 21–22 septembre 2023 : API Platform Conference - Lille (France) & Online
• 2–6 octobre 2023 : Devoxx Belgium - Antwerp (Belgium)
• 12 octobre 2023 : Cloud Nord - Lille (France)
• 12–13 octobre 2023 : Volcamp 2023 - Clermont-Ferrand (France)
• 6–7 décembre 2023 : Open Source Experience - Paris (France)
• 31 janvier 2024–3 février 2024 : SnowCamp - Grenoble (France)
• 1–3 février 2024 : SnowCamp - Grenoble (France)

Nous contacter

Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs

Contactez-nous via twitter https://twitter.com/lescastcodeurs Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/