Antonio, Guillaume et Emmanuel discutent de registries et de registries et de registries. Et sinon TypeScript 4, Kotlin 1.4, Spring One, comment gérer des équipes, lire du code, des APIs. Bref plein de choses intéressantes :)

Enregistré le 10 septembre 2020

Téléchargement de l’épisode LesCastCodeurs-Episode-238.mp3

News

Langages

jdk/jdk repository transition to Git, GitHub and Skara is done

Ca rale contre G1 en default dans Java 11

Les blocs de texte de java 15 qui sort ce mois ci

  • Simplifier l’écriture des chaines de caractères sur plusieurs lignes
  • JEP 378: Text Blocks
  • Délimiteur trois guillemets ( “”” )

Typescript 4 est sorti

  • Partial semantic mode : Temps de démarrage plus rapides du projet par analyse partielle (vs toutes les dépendances) (dans l’IDE ?)
  • Variadic tuple type (tuple de taille définie et de types définis et hétérogènes)
  • Dont rest élément où l’on veut.
  • Tuple labels comme des named parameters
  • Class property inference from constructor
  • Catch as unknown au lieu de any (downcasting)
  • En fait le compilateur fournit les outils à l’IDE

Kotlin 1.4

  • Amélioration de la qualité. Stabilité et performances dans l’IDE
  • Corrige notamment des lenteurs ou blocages dans l’IDE
  • Debugger de Coroutines
  • Nouveau compilateur pour centraliser le code entre les différentes plateformes
  • Sam pour les interfaces kotlin (Single Abstract Method)
  • Kotlin 1.4.0 comes with a variety of different language features and improvements. They include:
    • SAM conversions for Kotlin interfaces
    • Mixing named and positional arguments
    • Trailing comma
    • Callable reference improvements
    • break and continue inside when included in loops
    • Explicit API mode for library authors
    • kotlin.serialisation en 1.0 RC

Librairies

Camel 3.5

  • Lambda builder
  • Spring Boot 2.3.3
  • junit 5
  • route template (parameterized routes)
  • faster reflexion free startup
  • new components

Infrastructure

Docker limite le nombre d’image par 6 heures

  • The second policy update is regarding limits on the number of image pulls. A pull is defined as up to two GET requests to the registry URL path ‘/v2//manifests/’. Again, starting November 1, 2020:
  • Anonymous users will have an upper limit of 100 image pulls in a six hour period
  • Accounts authenticated with a DockerID will have an upper limit of 200 image pulls in a six hour period
  • Pro and Team subscriptions do not have limits
  • la question c’est image == layer donc 100 peut arriver vite pendant un lab

Github son propre container registry

  • suite de GitHub packages prix
  • en beta gratuite pour l’instant

GitLab réduit les minutes de runners pour les comptes gratuits

  • “We are updating the CI/CD minutes limit in the Free tier to 400 minutes per group per month.”
  • le marketing du gratuit / freemium en perte de vitesse pour les développeurs ?

Packages et registries en gratuit dans GitLab

  • apres les registries de containers, ils ajoutent : Maven, npm, PyPi, NuGet, Composer, Conan et Go

Cloud

Google cloud function supporte Java 11 depuis mi août

Azure spring cloud en GA

  • Hosting, monitoring d’app spring boot
  • “Automatically wire your apps with the Spring service runtime. Once deployed you can easily monitor application performance, fix errors, and rapidly improve applications”
  • mais ca reste un peu marketing et pas détaillé

Web

Kotlin Multiplateforme mobile en alpha

  • Kotlin Multiplatform Mobile (KMM) est un SDK cross plateforme (iOS et Android)
  • Intégration complète dans Android Studio pour le dev
  • Refonte des compilos pour avoir une base commune entre le Kotlin / Kotlin JS et Kotlin Native
  • partager la business logic et laisser la UI et navigation en natif iOS ou Android.

Outillage

Comment fonctionne Time-based One Time Passwords

  • un secret partage
  • un compteur basé sur (t-t0)/tx
  • sha1 le tout
  • tronqué pour avoir 6 chiffres

GitPod (un concurrent à Eclipse Che à priori) devient open source

Méthodologies

Si tu déprécies, je te fais caca dessus

  • lecture intéressante entre la balance entre la dépréciation, retirer le support vs garder les choses pour toujours
  • Google et son monorepo et son clean code amène a des dépréciations plus élevées que l’industrie
  • “Backwards compatibility keeps systems alive and relevant for decades”
  • emacs, android, java
  • dépréciation mais garder à vie
  • vs android qui a un code de merde et pleins de if mais qui est backward compatible
  • les développeurs s’en vont quand la compatibilité casse
  • [emmanuel] mais des projets cassent des choses tout le temps sans que les utilisateurs ne soient mécontents - par exemple Spring Boot
  • petites dépréciations, tooling, documentation
  • pas de big bang qui fracture ta plateforme et les utilisateurs ne migrent qu’au dernier moment
  • exacerbé dans le monde des services

Principes pour un meilleur design

  • Améliorations incrémentales : peut pas faire parfait directement
  • Réutiliser l’existant : il y a des raisons aux solutions existantes ? Vous atteignez la limite du design précédent ?
  • Les cinq pourquoi pour trouver la cause et possiblement trouver une autre solution meilleure (et peut être plus simple)
  • KISS : la perfection est quand il n’y a plus rien à enlever, pas rajouter (Antoine de Saint-Exupéry)
  • Parfait est l’ennemie du bon
  • (e.g principe du 80 % 20 % - en temps)
  • Reculer le moment de la complexité
  • pas un article révolutionnaire mais un bon rappel. Prenez un café et lisez-le doucement et réfléchissez à chaque section

Reading Code is a Skill

  • On n’écrit pas du code illisible par pur plaisir, en général le code / les pratiques / le métier / l’équipe a beaucoup évolué dans le temps
  • Le code lisible c’est subjectif, et il ne sert à rien de blamer les précédents auteurs
  • Donc plutôt que de se plaindre -> apprendre à lire du code

Scaler l’équipe d’engineering avec la propriété distribuée

  • équipe fonctionne quand elle a une mission comprise et auquel elle croit, quand elle gagne (alignée avec les besoins de l’entreprise, mesure le succès, reconnu pour ce succès), quand les individus progressent
  • entre 5 et 10 est la limite a la quelle une équipe part en chaos sans organisation
  • centralisation: problème planning, stand up etc
  • decentralisation sans plan : conflits, ralenti, désaligne => chaos
  • embaucher les type A (NDLR risque mono culture) ; embauche que si surchargé et montre résultats tops (donc une équipe qui montre qu’elle fonctionne deja). sinon risque équipe dysfonctionnelle qui grossi (modifié)
  • La delegation vient avec la gouvernance pour appliquer les règles globales de l’équipe (code qualité, dette technique etc)
  • il encourage d’investir dans la core ip de l’appli vs rajouter des fonctionnalités. Toujours sur quelle est la valeur
  • The person doing the work owns the execution, even though they may not own the direction. Rather than top down execution driven by meetings, we rely on bottom up execution based on top down direction and review.
  • Engineering Manager vs TEch Lead - As the team scales through, it’s important that someone is responsible for organizing the team, process, and ensuring people are happy, productive, and growing, and someone else is responsible for the technical direction and systems of responsibility like code reviews, deploys, and so on.
  • Scrum, agile poker etc est trop centralisé dans une approche avec un ratio senior / junior cohérent what I consider to be a more modern and decentralized approach, Engineering Managers work with engineers, who take ownership of chunks of work, decompose them into tasks, estimate, and get the team and manager to review async or in a planning meeting. Everything is tied to the team KPIs, which are tied to the company KPIs, but we don’t need any fancy formats like user stories, etc. Engineers are even more empowered to think about customers, product, and business value in this model — they are looking at how they can impact team KPIs, and empowered to push managers for the work they think is most impactful on the KPIs. The tech lead owns the technical queue — tech debt, testing issues, infrastructure, etc.
  • The Approval Matrix with Round Robin Pattern - utile sur les choses trop concentrées ou sur les sujets que personne ne veut training process pour onboarder
  • round robin pour forcer le changement et éviter les code review overloards et autres bug fixers
  • Pour taches de plus de 1 semaine, design document d’une page revue (sign off component lead) sanity checking, important issues and standards. Not micro management

Sécurité

Docker desktop ajoute la commande scan analyser les problèmes de secu via Snyk

  • scan des images locales
  • en CLI
  • s’appuie sur Snyk avec une partie gratuite via compte docker , sinon prix
  • snyk continuously find and fix vulnerabilities in open source libraries and containers
  • marche pas pour les images alpine

Et SonarQube (sonarcloud pour l’instant) ajoute de l’analyse de sécurité via le rachat de RIPS-TECH fait il y a quelques temps

GitHub qui se lance dans le code scan

  • GitHub, all your base are belong to us
  • Oui d’où mon tweet sur le SPOF. Sachant que plus ils en font, moins c’est stable.
  • ils mettent les true positive “sûr” dans l’analyse de la PR

Loi, société et organisation

Apple également dans le viseur de Facebook pour sa taxe de 30%

  • l’app store ne permet pas de dire que les prix incluent la marge d’apple de 30 %
  • débat sur des cas spécifiques : genre argent pour des gens qui organisent des évènements (ou pire une charité)
  • mais c’est l’argument “penser aux petits enfants”. Facebook, j’imagine, a des plans de se faire de l’argent sur certaines de ces ventes.

La CNIL publie son livre blanc sur les assistants vocaux

  • 84 pages, articles, interviews.
  • Super pour aider “les personnes en situation de dépendance, qu’elles soient âgées ou handicapées”
  • Mais pose des questions “du point de vue de la protection des données”
  • “fortement ancrée dans notre intimité” “de nombreuses informations sur l’émetteur d’un message oral. Âge, genre, condition physique, accent, origine géographique et socio-culturelle, éducation, état de santé
  • ou émotionnel, mais également identité”
  • “captent nos habitudes de vie pour enrichir un profil”
  • “Ce livre blanc propose quelques pistes de réflexion sur l’usage des données par les assistants vocaux”
  • Quels usages: DEMANDE DE LA MÉTÉO / RECHERCHER UNE INFORMATION / ÉCOUTER DE LA MUSIQUE
  • Mythes et réalités des assistants vocaux (vrai/faux) : écoutent en permanence / utilisent nos données pour mieux nous profiler / interface très prisée des enfants

Une cour d’appel américaine déclare la surveillance de masse de la population dénoncée par Edward Snowden illégale

Outils de l’épisode

Roulettes sous ma chaise

Conférences

Codeurs En Seine 2020 - Edition en ligne - CFP jusqu’au 15 septembre

  • En novembre, les mardis à 19h et les jeudis à 21h
  • 45 minutes de conférences + environ 15 minutes de questions
  • En ligne sur Twitch + rediffusion Youtube

La prochaine édition du Fosdem se fera en ligne

  • 6 e 7 février 2021
  • CFP bientôt annoncé

Volcamp Annulé

  • Reporté au jeudi 14 et vendredi 15 octobre 2021

Big Data reste programmé

  • 14 et 15 septembre 2020
  • Physiquement Porte de Versailles à Paris
  • Ou depuis votre ordinateur ou smartphone

Nous contacter

Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs
Faire un crowdcast ou une crowdquestion
Contactez-nous via twitter https://twitter.com/lescastcodeurs
sur le groupe Google https://groups.google.com/group/lescastcodeurs
ou sur le site web https://lescastcodeurs.com/