LCC 238 - Registries, registries, registries ! - (Les Cast Codeurs Podcast) Podcast Details

Description

Antonio, Guillaume et Emmanuel discutent de registries et de registries et de registries. Et sinon TypeScript 4, Kotlin 1.4, Spring One, comment gérer des équipes, lire du code, des APIs. Bref pleins de choses intéressantes :)

Enregistré le 10 septembre 2020

Téléchargement de l’épisode LesCastCodeurs-Episode–238.mp3

News

Langages

jdk/jdk repository transition to Git, GitHub and Skara is done

Ca rale contre G1 en default dans Java 11

throughput degradés
RubyKon Benchmark 2020: CRuby vs JRuby vs TruffleRuby
Rubykon is Go AI written in Ruby using Monte Carlo Tree Search
Ce n’est pas un benchmark representatif de la plupart des applis (car très peu d’IO) mais beaucoup de CPU
Utilise beaucoup de tableaux, peu de collection, pas de string…
TruffleRuby still has the best “warm” performance

Les blocs de texte de java 15 qui sort ce mois ci

Simplifier l’écriture des chaines de caractères sur plusieurs lignes
JEP 378: Text Blocks
Délimiteur trois guillemet ( """ )

Typescript 4 est sorti

Partial semantic mode : Temps de démarrage plus rapides du projet par analyse partielle (vs toutes les dépendances) (dans l’IDE?)
Variadic tuple type (tuple de taille définie et de types définis et hétérogènes)
Dont rest élément où l’on veut.
Tuple labels comme des named parementers
Class property inference from constructor
Catch as unknown au lieu de any (downcastong)
En fait le compilateur fournit les outils à l’IDE

Kotlin 1.4

Amélioration de la qualité. Stabilité et performances dans l’IDE
Corrige notamment des lenteurs ou blocages dans l’IDE
Debugger de Coroutines
Nouveau compilateur pour centraliser le code entre les différentes plateformes
Sam pour les interfaces kotlin (Single Abstract Method)
Kotlin 1.4.0 comes with a variety of different language features and improvements. They include:
- SAM conversions for Kotlin interfaces
- Mixing named and positional arguments
- Trailing comma
- Callable reference improvements
- break and continue inside when included in loops
- Explicit API mode for library authors
- kotlin.serialisation en 1.0 RC

Librairies

Camel 3.5

Lambda builder
Spring Boot 2.3.3
junit 5
route template (parameterized routes)
faster refleciton free startup
new components

Infrastructure

Docker limite le nombre d’image par 6 heures

The second policy update is regarding limits on the number of image pulls. A pull is defined as up to two GET requests to the registry URL path ‘/v2//manifests/’. Again, starting November 1, 2020:
Anonymous users will have an upper limit of 100 image pulls in a six hour period
Accounts authenticated with a DockerID will have an upper limit of 200 image pulls in a six hour period
Pro and Team subscriptions do not have limits
la question c’est image == layer donc 100 peut arriver vite pendant un lab

Github son propre container registry

suite de GitHub packages prix
en beta gratuite pour l’instant

GitLab réduit les minutes de runners pour les comptes gratuits

“We are updating the CI/CD minutes limit in the Free tier to 400 minutes per group per month.”
le marketing du gratuit / freemium en perte de vitesse pour les developpeurs?

Packages et registries en gratuit dans GitLab

apres les registries de containers, ils ajoutent: Maven, npm, PyPi, NuGet, Composer, Conan et Go

Cloud

Google cloud function supporte Java 11 depuis mi août

Environnement d’exécution Java 11

Azure spring cloud en GA

Hosting, monitoring d’app spring boot
“Automatically wire your apps with the Spring service runtime. Once deployed you can easily monitor application performance, fix errors, and rapidly improve applications”
mais ca reste un peu marketing et pas détaillé

Web

Kotlin Multiplateforme mobile en alpha

Kotlin Multiplatform Mobile (KMM) est un SDK cross plateforme (iOS et Android)
Intégration complète dans Android Studio pour le dev
Refonte des compilos pour avoir une base commune entre le Kotlin / Kotlin JS et Kotlin Native
partager la business logic et laisser la UI et anvigation en natif iOS ou Android.

Outillage

Comment fonctionne Time-based One Time Passwords

un secret partage
un compteur basé sur (t-t0)/tx
sha1 le tout
tronqué pour avoir 6 chiffres

GitPod (un concurrent à Eclipse Che à priori) devient open source

Méthodologies

Si tu deprecies, je te fais caca dessus

lecture interessante entre la balance entre la dépréciation, retirer le support vs garder les choses pour toujours
Google et son monorepo et son clean code amène a des dépréciations plus élevées que l’industrie
“Backwards compatibility keeps systems alive and relevant for decades”
emacs, android, java
deprecition mais garder à vie
vs android qui a un code de merde et pleins de if mais qui est backward compatible
les developpeurs s’en vont quand la compatibilité casse
[emmanuel] mais des projets cassent des choses tout le temps sans que le utilisateurs ne soient mecontents - par exemple Spring Boot
petites depreciations, tooling, documentation
pas de big bang qui fracture ta plateforme et les utilisteurs ne migrent qu’au dernier moment
exacerbé dans le monde des services

Principes pour un meilleur design

Améliorations incrémentales: peut pas faire parfait directement
Reutiliser l’existant: il y a des raisons aux solutions existantes? Vous atteignez la limite du design précédent?
Les cinq pourquoi pour trouver la cause et possiblement trouver une autre solution meilleure (et peut etre plus simple)
KISS : la perfection est quand il n’y a plus rien a enlever, pas ratjouer (Antoine de St Exupéry)
Parfait est l’ennemie du bon
(e.g principe du 80% 20% - en temps)
Reculer le moment de la complexité
pas un article révolutionaire mais un bon rappel. Prenez un café et lisez le douvement et réflechissez à chaque section

Reading Code is a Skill

On n’écrit pas du code illisible par pur plaisir, en général le code / les pratiques / le métier / l’équipe a beaucoup évolué dans le temps
Le code lisible c’est subjectif, et il ne sert à rien de blamer les précédents auteurs
Donc plutôt que de se plaindre -> apprendre à lire du code

Scaler l’equipe d’engineering avec la propriété distribuée

equipe fonctionne quand elle a une mission comprise et auquel elle croit, quand elle gagne (alignée avec les besoins de l’entreprise, mesure le succes, reconnu pour ce succès), quand les individus progressent
entre 5 et 10 est la limite a la quelle une equipe part en chaos sans organisation
centralisation: probleme planning, stand up etc
decentralisation sans plan: conflits, ralenti, desaligne => chaos
embaucher les type A (NDLR risque mono culture) ; embauche que si surcahrgé et montre resultats top (donc une equipe qui montre qu’elle fonctionne deja). sinon risque equipe disfonctionelle qui grossi (modifié)
La delegation vient avec la gouvernance pour appliquer les règles globales de l’équipe (code qualite, dette technique etc)
il encourage d’investir dans la core ip de l’appli vs rajouter des fonctionalités. Toujours sur quelle est la valeur
The person doing the work owns the execution, even though they may not own the direction. Rather than top down execution driven by meetings, we rely on bottom up execution based on top down direction and review.
Engineering Manager vs TEch Lead - As the team scales through, it’s important that someone is responsible for organizing the team, process, and ensuring people are happy, productive, and growing, and someone else is responsible for the technical direction and systems of responsibility like code reviews, deploys, and so on.
Scrum, agile poker etc est trop centralisé dans une approche avec un ratio senoir / junior coherant what I consider to be a more modern and decentralized approach, Engineering Managers work with engineers, who take ownership of chunks of work, decompose them into tasks, estimate, and get the team and manager to review async or in a planning meeting. Everything is tied to the team KPIs, which are tied to the company KPIs, but we don’t need any fancy formats like user stories, etc. Engineers are even more empowered to think about customers, product, and business value in this model — they are looking at how they can impact team KPIs, and empowered to push managers for the work they think is most impactful on the KPIs. The tech lead owns the technical queue — tech debt, testing issues, infrastructure, etc.
The Approval Matrix with Round Robin Pattern - utile sur les choses trop concentrées ou sur les sujets que personne ne veut training process pour onboarder
round robin pour forcer le changment et eviter les code review overloards et autres bug fixers
Pour taches de plus de 1 semaine, design document d’une page revue (sign off component lead) sanity checking, important issues and standards. Not micro management

Sécurité

Docker desktop ajoute la commande scan analyser les problèmes de secu via Snyk

scan des images locales
en CLI
s’appuie sur Snyk avec une partie gratuite via compte docker , sinon prix
snyk continuously find and fix vulnerabilities in open source libraries and containers
marche pas pour les images alpine

Et SonarQube (sonarcloud pour l’instant) ajoute de l’analyse de sécurité via le rachat de RIPS-TECH fait il y a quelques temps

Déjà présent dans SonarCloud 2
Sera inclue dans SonarQube 8.5
Sonar rachète de RIPS en mai 2020

GitHub qui se lance dans le code scann

GitHub, all your base are belong to us
Oui d’où mon tweet sur le SPOF. Sachant que plus ils en font, moins c’est stable.
ils mettes les true positive “sûr” dans l’analyse de la PR

Loi, société et organisation

Apple également dans le viseur de Facebook pour sa taxe de 30%

l’app store ne permet pas de dire que les prix incus la marge d’apple de 30%
debat sur des cas specifiques: genre argent pour des gens qui organisent des evenements (ou pire une charité)
mais c’est l’argument “penser aux petits enfants”. Facebook, j’imagine a des plans de se faire de l’argent sur certaines de ces ventes.

La CNIL publie son livre blanc sur les assistants vocaux

84 pages, articles, interviews..
Super pour aider “les personnes en situation de dépendance, qu’elles soient âgées ou handicapées”
Mais pose des questions “du point de vue de la protection des données”
“fortement ancrée dans notre intimité” "de nombreuses informations sur l’émetteur d’un message oral. Âge, genre, condition physique, accent, origine géographique et socio-culturelle, éducation, état de santé
ou émotionnel, mais également identité"
“captent nos habitudes de vie pour enrichir un profil”
“Ce livre blanc propose quelques pistes de réflexion sur l’usage des données par les assistants vocaux”
Quels usages: DEMANDE DE LA MÉTÉO / RECHERCHER UNE INFORMATION / ÉCOUTER DE LA MUSIQUE
Mythes et réalités des assistants vocaux (vrai/faux) : écoutent en permanence / utilisent nos données pour mieux nous profiler / interface très prisée des enfants

Une cour d’appel américaine déclare la surveillance de masse de la population dénoncée par Edward Snowden illégale

L’affaire Snowden a déjà 7 ans
La cour de justice américaine déclare illégale les écoutes effecutée par la NSA
La collecte de millions de coup de fil “may have been unconstitutional”
Tweet de Snowden I never imagined that I would live to see our courts condemn the NSA’s activities