Dans cet épisode, Arnaud, Antonio et Emmanuel décortiquent les nouvelles d’avril et mai. On y discute Java 20, ecrire un profiler de zéro, Quarkus 3 (encore !), Micronaut 4, Podman, JReleaser, GitHub, CloudEvent, GraphQL, licenciements (encore !), et de la question a 1000 francs: librarie vs framework, quelle différence? Mais pas que.
Enregistré le 12 mai 2023
Téléchargement de l’épisode LesCastCodeurs-Episode–295.mp3
News
Langages
Un descriptif du changement de paiement d’Oracle JDK https://horstmann.com/unblog/2023–02–23/
- Cay Horstmann
- Explique OpenJDK avec plusieurs distributeurs
- Prefère Adoptium dont celle par défaut est Eclipse Temurin
- Pour Oracle, beaucoup d’options de licenses (no-fee, binary code, OTM license)
- Oracle depense beaucoup pour Java
- La license en discussion est Java SE Universal Subscription Licensing
- passage de license par CPU (Java SE advanced) vers license par employé (et une assiete large)
- Bref si vous êtes concernés, passer sur OpenJDK: Adoptium, ou d’autres vendeurs
Java 20 est sorti : qu’y a t’il de nouveau dans Java 20 par rapport à Java 19 ? https://foojay.io/today/its-java–20-release-day-heres-whats-new/
- L’article fait le point sur ce qu’il y a de nouveau par rapport à la précédente release :
- 4ème preview du pattern matching pour switch
- 2nde preview des record patterns
- 2nde preview des virtual threads
- incubation des scoped values (similaire au thread locals mais pour les virtual threads)
- 2nde incubation de la structured concurrency
- 2nd preview de foreign function et memory API
- 5ème incubation de la vector API (pour utiliser les instructions vectorielles des processeurs)
- La liste des JEPs : https://openjdk.org/projects/jdk/20/
- Les release notes : https://jdk.java.net/20/release-notes
- dans le pattern matching switch: guarde
when - Record pattern: utilisation de
var. utilisable dans les for aussi maintenant for (Delay(var timeInMS) : delays) - quelques changements autour de l’API
Thread est non preview (main API) - Les
ScopedValue sont comme les threadlocal par (virtual) thread mais elles sont immuables une fois écrites. - use cases: copie d’etat pour des données non changeantes pour le virtual thread
- Serait interessant d’avoir des details dessus
PDF 2.0 maintenant un vrai format ISO ouvert et gratuit https://www.pdfa.org/sponsored-standards/
- standard dispo sans cout
- versions precedentes étaient payantes
- clarifications et corrections de beaucoup de corner cases
Librairies
Écrire un Profiler en 240 lignes de Java https://mostlynerdless.de/blog/2023/03/27/writing-a-profiler-in–240-lines-of-pure-java/
- Ce n’est peut-être pas si compliqué d’écrire soi même un Java Profiler ! Et justement cet article nous montre comment le faire, en créant un Java Agent, en analysant les stacks d’appel, et à la fin en créant même un flame-graph en HTML
- Très didactique !
- fondamentallement: appeler
Threads:getAlStackStrace reguilerement et faire une liste des methodes visibles et créer un flamegraph a partir de ces données
L’équipe de Flutter partage les grands thèmes de sa roadmap https://flutter.dev/go/strategy–2023
- Performance, interopérabilité, portabilité, écosystème, sécurité, fondamentaux (comme la documentation, la fidélité des UI natives, adresser les issues publiques)
Quarkus 3 est sorti https://quarkus.io/quarkus3/
- on a deja couvert
- Hibernate ORM 6.2
- nouvelle DevUI et admin sur un port different
- Support for Pact
- quarkus deply et extensibilite de la CLI avec des nouveaux verbes
- dev services for Kubernetes simule un Kube pour tester les calls vers l’API Kube
- Java 11 et 17 (recommendé)
- Jakarta EE
- Eclipse MicroProfile 6
Une librairie en Java spécialement pour l’astronomie par Cédric Champeau https://melix.github.io/blog//2023/04–22-introducing-astro4j.html
- différentes librairies et applications pour traiter les images issues de sol’ex qui permet de prendre des photos du soleil
Micronaut 4 milestone 2 est sorti. Les nouveautés de Micronaut 4 https://docs.micronaut.io/4.0.0-M2/guide/index.html#whatsNew
- Kotlin 1.8.0
- Experimental Support for Kotlin Symbol Processing (KSP)
- Apache Groovy 4.0
- Core Changes
- Java 17 Baseline
- Improved Modularity
- GraalVM Metadata Repository and Runtime Initialization
- Completed javax to jakarta Migration
- Expression Language
- Injection of Maps
- Arbitrary Nesting of Configuration Properties
- Improved Error Messages for Missing Configuration
- Improved Error Messages for Missing Beans
- Tracking of Disabled Beans
- HTTP Changes
- Initial Support for Virtual Threads (Loom)
- Rewritten HTTP layer
- Annotation-Based HTTP Filters
- JDK HTTP Client
Infrastructure
5 choses à savoir sur Podman Desktop pour un utilisateur Docker https://podman-desktop.io/blog/5-things-to-know-for-a-docker-user
- Une UI unique pour travailler avec différents moteur de conteneurs, et pas uniquement Docker
- Compatible avec Docker avec un mode adapté pour fonctionner aussi avec la docker CLI ou docker.sock pour les sockets
- Support de Compose
- Support de Kubernetes
- Securité : on peut utilisé rootless sans avoir les privilèges root
- socket est particulierement utile pour TestContainer
compose n’est pas supporte en tant que tel mais on pout faire utiliser podman par compose- podman peut emuiler / executer des definitions de pods
- si besoin d’exposer des ports <1024, on poeut activer le mode root.
Keycloak rejoins la CNCF https://www.tfir.io/keycloak-cloud-native-iam-for-cloud-native-applications-joins-the-cncf/?utm_campaign=shareaholic&utm_medium=linkedin&utm_source=socialnetwork
- IAM complete au sein de la CNCF
- Keycloak sur base Quarkus : “cloud natif”
Cloud
Un petit article court de chez Baeldung qui liste des distributions Kubernetes légères () et partage leurs avantages et inconvénients respectifs https://www.baeldung.com/ops/kubernetes-lightweight-distributions
- Minikube (que des clusters à noeud unique)
- MicroK8S (à jour avec les releases Kubernetes, mais pas de support des CPUs ARM32)
- Kind (conteneurs considérés comme des noeuds, plus difficile à configurer avec autre chose que Docker)
- K3S (moins de consommation de resources)
Il y a la liste des 100 trucs annoncés : https://blog.google/technology/developers/google-io–2023–100-announcements/
- Bard, le concurrent de ChatGPT, disponible dans 180 pays… sauf les pays européens
- Pixel 7a, Pixel Tablet et Pixel Fold
- Plein d’annonces autour de l’AI avec l’API PaLM (utilisée dans Bard), plein de Generative AI de partout dans les produits (search, workspace,..), y compris un modèle de code (qui comprends même le Groovy) qui va être intégré aux IDE, VSCode, etc
Outillage
Connaissiez vous le flag –json de curl ? https://glaforge.dev/posts/2023/03/22/curl-s-json-flag/
- Ca va simplifier nos interactions avec les APIs qui utilisent du JSON
- Plus besoin de passer les headers de content-type et d’accept, c’est moins verbeux
- Rajouté il y a un an dans curl 7.82 (pour info, sur mon mac, par exemple, je suis en 7.86)
curl --json '{ "drink": "coffe" }' [https://example.com](https://example.com) ou curl --json @prepared [https://example.com](https://example.com) pour pointer vers un fichier
Rétropédalage chez Docker https://www.docker.com/blog/no-longer-sunsetting-the-free-team-plan/
Github supprime le sponsoring par Paypal… et plein de développeurs Open Source perdent leurs sponsorships https://github.com/orgs/community/discussions/45183
Github a mis à jour sa clé RSA SSH Host https://github.blog/2023–03–23-we-updated-our-rsa-ssh-host-key/
- Apparemment, ils ont committé brièvement leur clé privée, oops !
- Potentielle disruption pour certains, avec impossibilité de committer son code
- Il faut alors “oublier” l’ancienne clé publique et mémoriser la nouvelle
- Personnellement, j’ai committé du code à partir de Visual Studio Code et je n’ai pas eu de soucis
- que sur RSA et pas sur les clés a courbe elliptique
- clef porivée aurait pu faire du spoofing ou de dechiffremetn de flux en ssh via RSA vers github
2ème anniversaire de JReleaser https://andresalmiray.com/jreleasers-second-birthday/
- jreleaser permet de publier sur plusieurs appstores (homebroew, jbang, etc)
- publie sur maven central automatiquemenr
- publie les annonces sur twotter zulip etc
- publication de binaires (gitHub etc) et de changelogs
Architecture
Introduction à CloudEvents https://atamel.dev/posts/2023/04–03_cloudevents_basics/
- decrire des evenement de données de manière commune
- metadata standardisees pour le routage
- en JSON ou en
cloudevents+json - metadonnées incluent: id, source, type, sujet, time, type de contenu de donnée, scheme ade donnée et des extensions comme partitioning etc
- binary mode: data dans le corps du message, et metadonnées en header. efficace pour parsing minimal
- structured-mode: data et metadata dans la meme enveloppe
- batch-mode: plusieurs evenements en un seul envoie
- formats: JSON, protobuf, Avro et XML
- protocoles: HTTP, AMQP, KAfka, MQTT, NATS, WebSocket
- Des evolutions futures planifiées
GraphQL, tout n’est pas si rose https://betterprogramming.pub/graphql-from-excitement-to-deception-f81f7c95b7cf
- pour Facebook qui pense en tant que graph de données
- Pour leur appli mobile qui devait etre a bande apssante limitée
- choses positives: one requete pour plusieurs resources, selection des données dont on a besoin uniquement, typé (entre client et serveur), meilleur outilllage dev pour l’exploration, pas de soucis de version d’API?
- equipe qui embrace GraphQL en 2019
- les perf optimisées apr un choix de données ne s’set pas materialisé pour eux (sauf mobile, doncpas machine- mache et desktop)
- la latence de REST reste mieux que GraphQL
- en pratique desktop et mobile sont assez similaire en données fetchées
- schemas apportaient des problemes en pratique ; synchro front et back, code first generation avait des problemes de qualite de code genere
- schema -> code est meilleur mais synchro front back toujours un probleme en pratique
- erreurs, plus simple en rest avec les codes HTTP a debugger et monitorer
- version free est une mensonge, les schemas ne peuvent etre cassés
- pagination est compliqué et non standard et caching est primitif comparé a REST
- n+1 probleme comme dans les ORMs ou alors dataloaders qui amene de la complexité
- securite est plus compliqué a cause de la nav libre de GraphQL
- ecosysteme pas super mature pour les besoins encore et paradoxalement tres complexe
Méthodologies
Trends technologie et culture par InfoQ https://www.infoq.com/articles/culture-trends–2023/
- les licenciement ont cassé les effets de psychological safety dans l’industrie
- les IA genratives ont un impact fort sur la productivité du développeur mais aussi avec des faiblesses significatives
- au dela du legal, les responsabilités societales deviennent plus importantes pour retenir employés et clients
- Le travail asynchrone devient plus accepté socialement et adopter les practiques apportent des bénéfices réels
- Le travail hybride devient la norme, amener les gens ensemble devient un choix délibéré, plus un horaire fixe
Loi, société et organisation
Red Hat fête ses 30 ans ! (limite, on n’était même pas nés, hein ?) https://www.redhat.com/en/blog/red-hat–30th-anniversary-celebrating-red-hat-day-north-carolina
Red Hat licencie 4% de ses employés https://wraltechwire.com/2023/04/24/red-hat-cutting-hundreds-of-jobs-ceo-says-in-letter-to-employees/
- IBM avait annoncé 3900 licenciements il y a peu et cela monte à 5000 avec les licenciements chez Redhat (les effectifs étaient de 2200 à Raleigh et 19000 à l’international)
- Licenciements suite au contexte économique post Covid, les revenus trimestriels de redhat n.ont été que de 8% en Q1 alors que la croissance était de 15 depuis l’acquisition de redhat par ibm en 2019
Crazy Bob est décédé :scream: https://www.sfgate.com/bayarea/article/mill-valley-man-killed-sf-stabbing–17878809.php
10 millions de comptes sur Mastodon https://mastodon.social/@mastodonusercount/110051957865629817
- Peut-être pas 10 millions de comptes actifs, mais d’autres commentateurs estiment le nombre d’actifs serait plutôt de 6 à 7 millions actifs, pour effectivement 10 millions de comptes créés donc certains inutilisés ou disparus (serveur disparu)
Gordon Moore meure à 94 ans https://www.lemonde.fr/economie/article/2023/03/26/mort-de-gordon-moore-entrepreneur-par-accident-et-cofondateur-d-intel_6167037_3234.html#xtor=AL–32280270-%5Bdefault%5D-%5Bios%5D
- chimiste de formation, il refuse de bosser autour de la bombe atomique et fini dans la silicon valley
- fonde un des premiers semiconducteurs (plusieurs transistors ensemble)
- Intel sera un des rpemier a parier sur le silicium (pour construire de la mémoire) et un des premiers a faire une puce intégré regroupant plusieurs fonctions
Twitter open source ses algorithmes de recommendation https://blog.twitter.com/engineering/en_us/topics/open-source/2023/twitter-recommendation-algorithm
- on retrouve le code source sur Github https://github.com/twitter/the-algorithm-ml
- et quelqu’un a déjà trouvé où il y a des clauses particulières pour le cas où un tweet vient d’Elon Musk, où un tweet vient d’un républicain ou d’un démocrate https://uwyn.net/@danluu@mastodon.social/110119479811452246
- L’algorithme de Twitter https://aakashgupta.substack.com/p/the-real-twitter-files-the-algorithm
- analyse sans sensation
- trois étapes: aggravation des données, construction des “features”, mixage
- Followers, nos tweets et nous
- Plus gros booster likes 30x, puis retweet 20x
- Features: SimCluster: groupe par categories/personnes le tweet
- Feature: TwHIN: vecteur de prediction d’engagement pour un tweet donné
- Features: RealGraph, prend le tweet, the tweeter et le tweeté et construit un graphe pondéré de potentiel d’interaction
- Règles de confiance et securité: élimine certains sujets (cela censure plus depuis Elon Musk)
- Mixer: prend tout et construit la “timeline”
- Utilisateur répond aux réponses: x75
- En fait que 80% du code ouvert
The end of faking it in silicon valley https://www.nytimes.com/2023/04/15/business/silicon-valley-fraud.html
- les startup qui brulaient du cash sans business model clair
- proces et prisons pour falsification de données clients
- le approches non etique ne sont plus ignorées
- avant les investisseurs avaient peur de se mettre les createur de boite a dos, maintenant, l’argent vaut cher
- “finding out who is swimming naked when the tide goes out” Warren Buffet
- “It feels like we were in a nightclub and the lights just turned on”
- ils vont evaluer plus exhaustivement les foundateurs
- le probleme c’\est que VC c’est sur la confiance (one way au moins) et que la c’est cassé
Rubrique débutant
On parle souvent de librairies et de frameworks, mais c’est quoi la différence ? https://www.red-gate.com/simple-talk/development/other-development/the-difference-between-libraries-and-frameworks/
- Une librairie est une collection de classes, de fonctions, de code, que l’ont peut utiliser pour des tâches spécifiques, pour éviter au développeur de réinventer la roue (par exemple une librairie comme Joda Time qui permet de simplifier / codifier la représentation du temps)
- Il y a différents types de librairies : des librairies statiques ou dynamiques, suivant si elles sont chargées au runtime ou bien attachées au code que l’on compile. Il y a des librairies standards (comme celles venant du JDK et donc inclues avec lui) ou des librairies tierces (que l’on va par exemple trouver sur Maven Central)
- Un framework (un “cadriciel” en bon françois) c’est aussi un ensemble de code, mais aussi de librairies, qui va offrir un cadre de développement pour ses applications.
- Par exemple un framework web qui permet de créer des applications web plus facilement, ou Tensorflow pour développer de nouveaux algorithmes d’intelligence artificielle, ou Unity pour développer des jeux vidéos
- Mais un framework est effectivement plus “cadrant” dans le sens où on doit suivre ses recommendations sur comment structurer son code, comment étendre des classes ou interfaces du framework, etc.
- ainsi que les bonnes pratiques et parfois une boite a outil “prete a l’emploi vs assemblage
- article decrit les pour et les contre
Conférences
Une liste de conférences Java https://javaconferences.org/
La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs :
Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs
Contactez-nous via twitter https://twitter.com/lescastcodeurs
Faire un crowdcast ou une crowdquestion
Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs
Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/
