Revue de presse - Février 2023

https://java.developpez.com/actu/341030/Oracle-augmente-fortement-le-prix-des-licences-Java-s-appuyant-desormais-sur-le-nombre-d-employes-et-non-de-processeurs-Une-entreprise-qualifie-de-predatrices-les-strategies-d-Oracle/

#java #oracle

Autant Java est une super plateforme logiciel, autant Oracle à toujours été une entreprise injuste. Clairement ça ne donne pas envie d'aller vers la JVM Oracle mais bien de rester sur un OpenJDK. J'espère que GraalVM (JDK alternatif qui est géré aussi par Oracle) ne suivra pas ce chemin, car c'est une techno prometteuse qui mourait à peine sortie de l'œuf avec ce genre d'absurdité…

https://emploi.developpez.com/actu/341080/Une-etude-affirme-que-le-teletravail-n-a-pas-fait-gagner-beaucoup-de-temps-aux-employes-mais-qu-ils-travaillent-simplement-plus-ils-passent-40-pourcent-du-temps-economise-sur-les-navettes-a-travailler/

#travail #télétravail #société

Ça me semble pas aberrant comme stat. Je fais énormément de télétravail depuis 2020, je suis même en full-remote depuis l'été dernier, et je vois bien une différence entre les jours en télétravail versus quand je vais sur site ou à l'agence SFEIR : je n'ai le temps de rien faire avant de partir travailler le matin ! Globalement j'ai tendance à travailler mes articles de blog le matin, donc c'est du travail mais pour moi pas pour quelqu'un d'autre. Dans le même temps, le soir je m'arrête de travailler plus ou moins à la même heure télétravail ou non, mais je n'ai pas de temps de trajet plus que souvent de mon bureau au salon. Est-ce que vous avez évalué votre rapport à la gestion du temps en télétravail ?

https://www.developpez.com/actu/341118/Twitter-supprime-l-acces-gratuit-a-son-API-ce-qui-pourrait-entrainer-la-fermeture-de-centaines-d-applications-la-quete-de-revenus-d-Elon-Musk-pourrait-detruire-l-ecosysteme-entourant-la-plateforme/

#Twitter #API

Clap de fin pour les accès gratuits à l'API de Twitter. À priori c’est essentiellement la lecture qui devient globalement dead, l'écriture y’a qu’un quota donc c’est étonnant sachant qu’un des objectifs annoncés est de réduire les bots… Clairement ça semble être pour couper l’herbe sous le pied des clients alternatifs qui coupent aussi les revenus pub de Twitter.

http://www.neverssl.de/

#HTTPS #HTTP #tool

Parfois on a besoin de faire des tests ou de déclencher un portail captif en HTTP (sans ssl/tls). NeverSSL est un site qui promet justement de ne jamais utiliser de HTTPS pour permettre ça. Simple efficace, c'est bon à connaître

https://dev.to/hcross/changer-son-environnement-fullstack-en-un-clin-doeil-partie-1-avec-java-3j50

#Java #sdkman

Un article d'un collègue qui explique comment utiliser correctement SDKMan pour gérer plusieurs versions de Java/Maven/etc. Pour différent projet sans se prendre la tête. Autant je suis un adepte de SDKMan autant je ne l'ai jamais utilisé pour autre chose que l'installation d'outil pas pour faire un setup dans les repos. Merci Hoani !

https://dev.to/hcross/changer-son-environnement-fullstack-en-un-clin-doeil-partie-2-avec-maven-16k2

#Java #sdkman #maven

La suite de l'article juste au-dessus, cette fois-ci avec un focus sur maven

https://twitter.com/BeBoXoS/status/1622346460002918402?s=20

#sécurité #cyber #UI #frontend

Petite démonstration d'attaque via un scrolling sur l'écran permettant d'atteindre la barre de tâche de Windows alors qu'on est sur une interface de commande de repas (comme on trouve à McDonald, Burger King, etc.). Là sur la démo il déclenche "juste" un reboot, mais je pense qu'il pourrait lancer complètement un autre exécutable de la machine et faire ce qu'il veut. En soi c'est une faille qui se corrige, mais il faut penser à tester ça

https://github.com/dudykr/stc

#TypeScript #rust

Un nouveau type checker écrit en Rust. L'objectif est de proposer un Language Server super rapide. Je pense que ça pourrait devenir un bon complément de SWC qui ne fait pas de type checking (un gros intérêt de TypeScript pourtant…).

https://twitter.com/celine_louvet/status/1622016298237427713?s=20

#dev #process

Quelques rappels de Céline Louvet autour de la mise en prod qui devrait toujours être un non-événement. C’est-à-dire juste appuyer sur un bouton une ou plusieurs fois par semaine. Je vous conseille de lire le thread et les réponses qu'elle donne, c'est pertinent et quoi que vous en pensiez : ça marche partout si on fait les choses biens.

https://www.phonandroid.com/paiement-sans-contact-le-plafond-pourrait-etre-releve-a-80-e-plus-tot-quon-ne-le-pense.html

#paiement #société

À priori le plafond de paiement sans contact va monter à 80€ "prochainement". Ça me surprend pas tellement. Je suis plutôt dans l'attente de ce changement. Plus le plafond de sans contact sera haut, plus le système sera sécurisé vu que c'est aux banques de payer quand y'a des vols de cartes typiquement.

https://www.phonandroid.com/google-devoile-bard-le-nouveau-rival-de-chatgpt.html

#Bard #Google #ChatGPT

Google aussi lance un bot conversationnel à base de génération de texte. Sans aucun doute on le verra partout, ça fera ce pour quoi il est prévu (à savoir générer du texte crédible) et sans surprise il répondra beaucoup de connerie. À suivre

https://www.phonandroid.com/sncf-les-bornes-de-compostage-vont-bientot-disparaitre-des-gares-place-aux-smartphones.html

#sncf #société #divers

Clap de fin en approche pour les bornes de compostage. Mais pas pour les billets physiques ! Plus plus de billet à compostage !

https://grisebouille.net/rendez-nous-les-dates/

#date #accessibilité

Alors ça je plussoie à 100% ! Pourquoi mettre uniquement une date relative ? À la liste sur un feed pourquoi pas (même si je suis d'accord avec Gee, passé quelques jours ce n'est plus pratique) mais faut pouvoir accéder à la date complète au besoin, sur mobile aussi ! Et ça c'est sans compter les sites qui mettent même pas d'indication temporelle, et donc aucun moyen d'avoir une idée si le contenu est obsolète…

https://sebsauvage.net/links/?7WOY6w

#société #vie-privée

Je suis totalement d'accord avec Sebsauvage : ça sent le dispositif de nul, qui bridera les utilisateurs qui sont censés avoir accès au contenu, tout en n'étant pas du tout un frein à l'accès au contenu pour les mineurs. Tout ça alors que faire de la vraie éducation sexuelle dès le plus jeune âge serait carrément plus pertinent que laisser le porno forger la vision des plus jeunes. Passons pour l'instant et voyons ce que ça va donner…

https://www.educative.io/blog/sass-tutorial-unit-testing-with-sass-true

#test #style #sass

On peut faire des tests sur ses mixins scss via une mixin scss 🤯 en vrai je me suis toujours dit qu'il manquait Cette possibilité et finalement ça existe ! (merci Evan pour le partage !)

https://blog.vuejs.org/posts/volar-a-new-beginning.html

#Vue #frontend #tool

L'excellent plugin VSCode Volar devient un framework de création de plugin pour créer des plugins de qualité pour tout type de framework en particulier ceux utilisant des fichiers avec des langages embarqués (fichier contenant plusieurs langages comme les .vue mais aussi les .astro et d'une certaine façons je dirais aussi les .mdx). Pour les utilisateurs finaux ça ne change pas grand-chose, mais on devrait voir le niveau des plugins s'améliorer en exploitant le travail fait pour Volar !

https://borretti.me/article/languages-not-ecosystems

#language

Point de vue plutôt intéressant : sur le début de vie d'un langage, celui-ci importe peu c'est l'écosystème qui va primer, plus tard c'est le langage en lui-même qui primera et rendra les gens productifs.

Après quelques minutes de réflexion, je me dis que c'est parfaitement logique. Au tout début le langage est pauvre en général et c'est l'écosystème qui fera qu'on l'adoptera. Plus tard c'est les apports du langage qui feront qu'on reste.

https://hardware.developpez.com/actu/341139/De-nouvelles-donnees-illustrent-l-effet-du-temps-sur-les-taux-de-defaillance-des-disques-durs-en-2022-un-seul-disque-n-a-connu-aucune-defaillance-dans-le-parc-de-Backblaze-le-Seagate-8-To/

#hdd #stockage #divers

Je trouve toujours attentif au rapport Backblaze sur les défaillances disques durs. Je trouve que c'est un rapport intéressant, car il montre la vraie durée de vie des disques sur le long terme avec un vrai usage. À noter quand même que les durées de vie chez eux seront quand même toujours plus courtes qu'en usage domestiques du fait de l'utilisation plutôt intensive des disques contrairement à de l'usage particulier.

Comme quelqu'un le dit aussi dans un commentaire, j'ai moi-même constaté des machines avec des disques dur très vieux (> 10 ans) qui fonctionnaient très bien. Tout dépend de l'usage

https://lehollandaisvolant.net/?id=20230206185256

#OSS #société

Le conseil du logiciel libre vient de statuer que la possibilité d'installer un système alternatif permet d'allonger la durée de vie des ordinateurs, laptop et smartphone. Je crois que tout est dit : il faut une Loi qui oblige les constructeurs à ouvrir l'accès à des systèmes alternatifs

https://github.com/Atlas-OS/Atlas

#Windows #OS

Petite découverte d'une version modifié de Windows 10 pour le rendre beaucoup plus léger et optimisé pour les joueurs. Par contre ils désactivent aussi certains éléments de sécurité pour faire des économies supplémentaires donc attention à l'usage de ce côté-là ! Par contre des éléments qui ne vont pas dans le sens de la vie privée sont retirées aussi, donc potentiellement intéressant.

Cette version est "open-source" au sens où ils sont transparents sur les modifications apportées, mais ça reste un Windows 10. Ce n'est pas non plus un crack de Windows 10, il faut une licence pour l'utiliser.

https://go.developpez.com/actu/341478/Le-langage-de-programmation-Go-de-Google-veut-activer-la-telemetrie-par-defaut-provoquant-la-colere-des-developpeurs/

#langage #sécurité #Go

Comment flinguer un langage… Comme tout langage Go a ses défauts mais c'est un langage super intéressant. Par contre si de la télémétrie arrive dans la toolchain en opt-out c'est certain qu'on verra un frein d'adoption. J'ai toujours u' souci avec ce genre de télémétrie : y'a forcément un moment où des data ou du code confidentiel est envoyé et là ça peut être le drame…

https://twitter.com/mhevery/status/1626002464469323777

#langage #JavaScript

Bonne explication de comment sont gérés les nombres dans la VM JavaScript et du coup pourquoi “const a = -x” et “const a = 0 - x” n’a pas du tout la même performance

https://github.com/facebook/react/issues/11347

#frontend #web-component #React

Proposition de gestion des custom-elements dans React. Pour rappel React est globalement le seul “framework” de composant qui ne gère pas les custom-element correctement. On doit faire un wrapper systématiquement pour avoir les attributs correctement géré et les event demande pas mal de boilerplate, donc c’est une bonne nouvelle !

https://twitter.com/IvanoSomaini/status/1628254420625506304?s=20

#OSI #vie-privée #sécurité

On peut retrouver le nom et prénom de quelqu’un à partir de son adresse GMail en lui partageant un document Drive sans activer la notification… C’est malin comme technique

https://emnudge.dev/blog/react-hostage

#React #avis #REX

Un retour d'expérience intéressant sur React. Plutôt honnête l'article pointe très bien les problèmes de React, la complexité sous-jacente, etc. Surtout quand on compare avec d'autres frameworks…

https://twitter.com/dr_l_alexandre/status/1628665841347620866?s=20

#IA

La vente de livre écrit par des IA commence à exploser, en particulier sur Amazon. Est-ce que c’est grave ? Je ne pense pas, mon seul problème c’est que ce soit clairement dit pour que le client ne soit pas trompé. Ça peut suffire à certains livres, je vois pas le souci à s’outiller pour écrire, sinon on en vient à s’interdire les correcteurs orthographiques qui viennent changer un peu ce qu’on écrit aussi.

Crédit photo : https://pixabay.com/photos/newspapers-leeuwarder-current-press-444447/