Dernièrement, je vous parlais [d'un petit projet que j'ai réalisé pour un expert comptable](https://dev-freelance.fr/news/je-cree-un-convertisseur-de-releves-bancaires-pour-un-expert-comptable), afin de permettre la conversion de relevés bancaire en un format **Excel** spécifique à **Coala** (logiciel comptable maintenant renommé en Sage Génération Expert).

J'ai décidé de partir sur une application client side avec **Electron**, et comme vous vous en doutez, les collaborateurs d'un expert comptable travaillent sous **Windows**, ce qui implique une compilation dédiée pour leur OS.

La première version que j'ai compilée a été faite sur un ordinateur portable que je garde sous Windows pour ce genre de besoin. Mais lorsqu'il s'agit de faire évoluer cette application. Cela signifie que je vais devoir régulièrement aller sur cette machine, faire un pull du projet, recompiler les sources, compresser et distribuer. Waouw, c'est long !

D'ordinaire je me sers de cette machine pour des déplacements sur site afin d'intervenir avec des outils Windows. Mais de devoir le faire à chaque itération de développement (parfois 20 par jour), c'est beaucoup plus fastidieux. 

C'est pourquoi j'ai opté pour une approche CI depuis une machine virtuelle. J'ai créé une **VM Windows** sur un **Proxmox** (OS de machine virtuel dont on parlera prochainement) et cela me permet d'avoir un **Windows** accessible de partout sur lequel je vais mettre en place tout un process de compilation et de distribution.

Aujourd'hui nous allons voir tout un combo à base de machine virtuelle, de process **Temporal**, de **FTP** depuis la **Freebox**, tout un outillage que l'on possède souvent chez soi et qui permet de faire quelque chose de très puissant. C'est parti !

### Comment j'ai organisé mon process Temporal

Connaissez vous le concept de la CI ? 

La CI pour **continuous integration**, consiste à mettre en place des process qui permettent de déployer le code freshement codé le plus tôt possible, si ce n'est au moment même où une branche a été mergée sur master.

Très souvent ces systèmes partent de **Webhook** sur git (que ce soit **Gitlab** ou **Github**, c'est pareil), une fois une **Pull Request** mergée, on va lancer un déploiement de cette feature. En général, il y a quelques étapes de vérification comme des tests unitaires et des tests end to end qui vérifient que votre branche est stable et apte à être déployée. Une fois que tous les tests sont ok, c'est parti, on lance le déploiement.

Sur le même principe, même si je n'ai pas de code serveur à redéployer, j'ai envie de lancer un build d'un projet Electron, comprenez ici la génération de l'exécutable et de packager tout cela pour mon client. C'est ainsi que j'ai décrit un **Workflow** sur **Temporal** qui me permet de mettre cela en place.

<u>Je commence par définir mon besoin :</u>

Je veux être capable de cloner un projet **Electron** depuis mon **Github**, d'installer les dépendances et lancer le build.
Une fois que cela est fait, je veux compresser mon build et uploader le fichier **zip** sur un **FTP** afin de pouvoir distribuer mon exécutable.

<u>Sur la base de ces objectifs, je me demande quels sont les paramètres susceptibles de changer avant chaque déclenchement du **Workflow** ?</u>

- le repository git peut changer
- la branche du repo peut changer
- le chemin sur le FTP peut changer

Ainsi, ces 3 paramètres vont devenir des variables en entrée de mon **workflow** **Temporal**.

**Maintenant je monte mon **Workflow** :**

<div class="mermaid">
flowchart TD
  A[Créer un dossier temporaire <br/> prêt à recevoir mon code] --> B[Cloner le repo] --> C[Basculer sur la branche] 
  C --> D[Installer les dépendances] --> E[Compiler le projet Electron] --> F[Compresser le package] --> G[Uploader le zip] --> H[Supprimer le dossier temporaire] --> I((( )))
</div>

Je vous passe l'installation de toute cette tambouille sur ma machine virtuelle, je dirai juste que pour faire tourner **Temporal** sous **Windows**, vous aurez non seulement besoin de **Node**, mais aussi de **Rust**, installer **git**, **7zip**, modifier le **path**, etc. Enfin, vous devez installer l'exécutable **Temporal** sous **Windows** qui permet de lancer des commandes **Temporal**.

Cela reste du code, donc on se fait plaisir !

![Temporal-code.gif](https://bo.dev-freelance.fr/uploads/Temporal_code_b95b0911b4.gif)

### Un FTP sur la Freebox ?

Oui ! Il y a un FTP embarqué sur la bonne vieille Freebox Revolution.

Et pour cela, sur la page de gestion de votre Freebox Revolution, ouvrez le menu "Paramètres de la Freebox", puis rendez-vous dans le menu FTP et cliquez sur la case "Activer le serveur FTP". C'est fait !

![ftp_freebox.png](https://bo.dev-freelance.fr/uploads/ftp_freebox_78266609b7.png)

Pour le nom d'utilisateur, c'est affiché, entrez votre mot de passe et voilà vous pouvez passer sur Filezilla faire vos premiers essais.

### Qu'est-ce que ça donne une fois terminé ?

Voici **Temporal** qui exécute le process de build : 

![temporal-clone-and-build](https://bo.dev-freelance.fr/uploads/temporal_clone_and_build_e331a9bf94.png)

On peut jeter un oeil sur notre FTP pour voir s'il y a déposé le fichier :

Côté Webview :

![freebox-ftp-webview](https://bo.dev-freelance.fr/uploads/freebox_ftp_webview_1736c406c5.png)

Sur Filezilla :

![freebox-ftp-filezilla](https://bo.dev-freelance.fr/uploads/freebox_ftp_upload_aebf98f17b.png)

Et bien tout a l'air nickel ! 😊

Et comme je vous dis, s'il y a le moindre fail sur une étape, je peux faire mes correctifs tranquillement et **Temporal** fera automatiquement le retry de l'activité **sans que j'ai à intervenir manuellement et hors process**. J'ai notamment, rencontré le problème avec l'étape de compression sous Windows, le temps que de faire un correctif, la tâche a pu reprendre et s'achever sans soucis.

C'est vraiment magique, aussi je recommande chaudement cet outil pour les process long. 

La prochaine fois, je ferai un petit topo concernant Proxmox, la machine virtuelle que j'ai mis en place pour créer ma **Temporal machine**.



large_temporal_ci.jpg

medium_temporal_ci.jpg

small_temporal_ci.jpg

thumbnail_temporal_ci.jpg

temporal_ci.jpg

Temporal est un orchestrateur de process, c'est à dire que tel un maestro il va distribuer les tâches à des workers et vos étapes seront jouées les unes après les autres avec des logs d'entrée sortie, gestion des retries automatiques et tout cela livré avec une interface pour tout superviser !

Une CI avec Temporal

## Les diplômes 

Pendant mon parcours professionnel, j'ai déjà eu à faire à plusieurs personnes qui ont carrément menti sur leur CV. 

Sur papier, ils avaient fait telle école etc... Mais c'est là où j'attire votre attention. Ayant été moi même recruteur, je me suis trouvé dans une position où j'ai eu à évaluer un document sur lequel, un individu retrace son parcours.

Naïvement, j'ai toujours fait confiance pensant que tout le monde était de bonne foi. Et bien c'est archi faux !

Faîtes, bien attention aux mots employés sur papier. **Faire telle école, ne signifie pas être diplomé de telle école**. Car les gens vont vraiment loin dans cette "triche". Ils jouent volontairement sur les mots pour ne pas avouer ou dire qu'ils ne sont pas allé au bout. Ce qui me gêne un peu plus, c'est qu'elles vous diront qu'elles ont été de bonne foi en ne mentionnant pas le fait d'être diplômé.

## En quoi est-ce important ?

Je pars du principe que quelqu'un qui commence une collaboration sur la base d'un non dit ou d'un mensonge (les deux cherchant uniquement à cacher la vérité, donc, à mes yeux, c'est la même chose), ne mérite pas ma confiance. On ne commence pas une relation professionnelle ou personnelle sur une base de mensonge. 

Bonjour, je suis champion du monde de Karaté, je suis patron d'une licorne, j'ai créé tel produit. 

Ok, le jour où la vérité s'apprend, ça nous amène où ?

Et personnellement, je suis honnête avec les gens, j'aimerais que les gens le soient en retour. Ca me perturberait fortement de savoir que l'on m'a caché la vérité sur tel ou tel sujet, aussi anodin soit-il. Si vous avez besoin de mentir sur un sujet, autant ne pas aborder ce sujet. 

## Que s'est-il passé pour le menteur ?

<u>A chaque fois qu'il m'est arrivé de croiser un usurpateur dans ma vie professionnelle, il a été rapidement renvoyé !</u>

Chez Webedia, à l'époque, on avait reçu dans notre équipe un nouveau qui disait avoir fait **Epitech**, une très bonne école d'ingénieur. Il ne s'était pas attardé sur le fait qu'il n'était pas allé au diplôme. Or, il a postulé pour un poste, en demandant un salaire d'entré équivalent à une personne diplômée. 

Je n'ai aucun problème avec cette demande, mais j'aimerais que la personne soit honnête. Vous êtes libre de penser que vous avez une valeur précise sur le marché, mais pour cela, il faut aussi vous mettre à l'épreuve. Tout comme ceux qui ont fait ces écoles, ont eu dans leur parcours scolaire, des évaluations concernant leurs connaissances. 

En revanche, si vous cachez la vérité, non seulement, vous cachez probablement que vous n'avez pas la capacité technique, de même, vous vous exposez aussi à des sanctions très graves.

## Le problème du mensonge

Dans d'autres expériences professionnelles, j'ai croisé des élèves qui disaient avoir fait l'**école 42**. Je pense énormément de bien de cette école, connaissant le mode de fonctionnement, je valide cette méthodologie. Apprendre à la dur et seul, c'est la méthodo que j'ai moi même employé pour commencer le dev quand j'étais petit.

En revanche, à chaque fois que j'ai eu à faire à un élève <u>qui omettait ne pas avoir fini son parcours scolaire</u>, **j'ai eu de très mauvaises surprises**. 

Lorsque je collaborais avec eux, je ne pouvais pas m'empêcher de remarquer les énormes lacunes en algorithmie... 

Après, il ne faut jamais juger trop vite, tout le monde a le droit de ne pas savoir et de s'améliorer. Moi y compris, je n'ai pas la science infuse. Mais, ces individus dont je vous parle partent de vraiment très loin. Trop loin, surtout si l'on doit passer du temps à les former.

## Au delà du CV, ils mentent aussi sur leurs compétences

Vous avez déjà eu un collègue qui dit qu'il sait tout faire, et qui a toujours une solution instinctive à tout, sans jamais y réfléchir avant ? 

Le profil même d'<u>un bon dev, c'est quelqu'un qui réévalue toujours la situation</u>. Car bien qu'ayant solutionné tel ou tel problème par le passé. Je me poserai toujours la question aujourd'hui, si je devais refaire la même chose, de savoir s'il n'y a pas plus optimisé comme approche.

Avec le temps, j'ai fini par comprendre qu'il y a plusieurs façons de savoir si un candidat est en train de vous rouler dans la farine. 

- Lorsqu'il est repousse toujours une implémentation pour cause d'indécision sur le choix technique à faire
- Lorsqu'il emploi des termes beaucoup trop techniques pour parler d'un problème pourtant très simple
- Lorsqu'il vous dit toujours qu'il a besoin de comprendre exactement le fonctionnement de tout, car cela "l'empêche" de mener à bien sa tâche, et y passe des semaines
- Lorsqu'il vous dit à chaque fois que l'on peut "mieux" faire sans jamais réaliser l'implémentation lui même
- Lorsqu'il vous parle d'une expérience passée où il a mis tel outil en place, mais toujours en restant très vague sur chacun des sujets
- Lorsqu'il ne veut pas vous montrer le bout de code qu'il est en train de produire parce qu'il "n'est pas terminé"
- Lorsqu'il semble lui même persuadé qu'il a fait quelque chose d'incroyable sur des sujets pourtant primaires

J'ai réellement connu des gens comme ça ☝️

Avec le temps, j'ai de plus en plus de mal à supporter ces individus. Peut-être qu'avec l'age, l'expérience, j'ai appris à accepter cette partie de moi, qui n'a pas le temps avec les bullshiters. Alors je n'irai pas jusqu'au conflit avec ces personnes. Ne perdons pas de temps, du moins, si ce n'est pas moi qui ai fait le recrutement, ce n'est pas mon problème, je les mets de côté et me concentre sur mes objectifs. 

Mais j'espère que ces quelques lignes vous permettront de mettre en place des filtres qui identifient les éléments qui pourrissent notre société actuelle, nos entreprises et notre performance. Car, dans les faits, ces personnes ne produisent rien ou trop peu. Je pense que sincèrement qu'un meilleur recrutement, rendrait notre pays et nos entreprises beaucoup plus compétitives. 




large_fake-cv.jpg

medium_fake-cv.jpg

small_fake-cv.jpg

thumbnail_fake-cv.jpg

fake-cv.jpg

D'expérience, il m'est arrivé tellement de fois dans le milieu professionnel d'avoir à faire à des menteurs, sur leur CV, leur parcours, leur expérience. Mentir ou sur-vendre quelque chose qui dans les faits n'est pas la réalité, ne fait pas bon ménage avec le travail.

Les gens mentent sur leurs cv 😡

## Une application lourde

Pour de nombreux développeurs **Javascript** (ou **Typescript**), faire une application lourde rime avec **Electron**. Pour les autres, **Electron** est un toolkit qui permet de générer une app JS qui propose une interface **HTML**. Vous pouvez donc créer une interface pour vos applications sans obliger qui que ce soit à travailler sous un terminal. Surtout lorsque votre application est destinée à un utilisateur lambda (non dev).

Je vous invite directement à vous rendre sur [la page d'Electron](https://www.electronjs.org/) pour en savoir plus sur cette technologie.

## Pourquoi faire une app client-side ?

Alors avant d'expliquer le pourquoi, je vais vous faire un petit topo de qu'est-ce qui est attendu. Pour faire très simple : on veut transformer un fichier **Excel** ou **CSV** fourni par une banque, en un format **Excel** spécifique avec des colonnes préformatées, attendu par le logiciel comptable. Rien de très compliqué en soit, vous me direz, mais figurez vous qu'à ce jour, il y a encore beaucoup de sociétés qui font ces traitements manuellement. Soit en faisant absolument tout à la main, soit via quelque chose de plus évolué comme des formules **Excel**.

Maintenant, pourquoi ai-je choisi de faire une application sans mettre en place tout un système d'API ?

J'aurais bien pu faire une application serveur qui expose des endpoint d'upload de fichier, puis faire les traitements serveur side et dans ce cas, on n'aurait pas eu à installer quoique ce soit sur les machines. On serait en mesure de fournir une url aux comptables pour qu'ils puissent convertir facilement leur fichier.

Cependant, il y a plusieurs problèmes là dedans:

- D'un côté, il peut y avoir des coupures d'internet imprévisible, mais celles-ci ne doivent en aucun cas empêcher la productivité
- D'un autre côté travailler sur un produit avec une API, une interface web, une gestion de services est plus long à coder, donc je mettrai plus de temps à livrer quelque chose.

En optant pour une application Electron, j'ai fait le choix de ne pas gérer de réseau. Sur la machine de l'utilisateur, j'ai directement accès à son filesystem, donc je peux lire et écrire. Je n'ai pas à gérer l'upload (souvent problématique avec les tailles limites, le stream etc...). 

Le seul point "négatif" là dedans, c'est que les évolutions de l'application se feront forcément manuellement, en mettant à jour l'application. 

## Ca ressemble à quoi ?

C'est pas l'application la plus belle du monde, mais ça a le mérite d'être fonctionnel 😂 :

![Convertisseur Bancaire](https://bo.dev-freelance.fr/uploads/bank_converter_fa1ea79a59.png) 

L'utilisateur choisi sont fichier d'entrée, le type ainsi que la banque, il peut spécifier certaines options, et cela génère automatiquement un fichier de sortie séparé (pour ne pas écraser le fichier en entrée).

Pour le coup, je n'étais pas à ma version d'essai. J'ai déjà créé ce genre d'outil, notamment en 2013 lorsque je travaillais pour un groupe d'entreprise qui rassemblait la comptabilité de toutes ses sociétés sur une seule plateforme comptable (**Isa Compta**).

La seule petite différence c'est que **Isa Compta** utilisait des fichier tabulés, et pour mon convertisseur actuel qui utilise **Coala**, il s'agit d'un séparateur point-virgule. 

Et dans l'approche, je n'ai pas fait exactement là même chose. Pour **Isa Compta** j'avais créé un moteur plus bas niveau (meta-language) sur une base de C#, qui permettait d'interprêter dynamiquement une config en entrée et avait un comportement sur mesure et paramétrable. Pour **Coala** j'ai décidé de faire un convertisseur simple avec une configuration en entrée par type de fichier d'input. C'est à dire que la mise à jour passera par du code et pas par de la config comme c'était le cas avant.  Au moins, j'ai pu boucler ce projet plus rapidement grâce à cette approche. 

En 2019, j'optais aussi pour une approche similaire à ce convertisseur bancaire chez **Webedia** pour faire du traitement automatique sur les paiements des influenceurs **Youtube**. A l'époque, j'étais **Lead Developer** sur un projet qui s'appellait **Melberries** (en charge du paiement des talents web). Il s'agissait de faire la répartition automatique et équitable par rapport au nombre de vue, des révenus générés par **Youtube**.  Les utilisateurs de cette solutions passaient alors à quelques minutes au lieu de plusieurs jours de traitement des paiements.

C'est le genre de projet qui me plait, car c'est un projet qui peut voir le jour rapidement, sur lequel on peut observer des résultats et qui est utile pour l'utilisateur de cette solution. 

Pour ma part, j'aime savoir que mes applications sont utiles 😊, nous ne codons pas uniquement pour notre plaisir personnel.
La prochaine fois, je parlerai d'une approche avec IA pour convertir un export comptable scanné en **PDF** au lieu d'un **CSV** ou **Excel**.

large_convertisseur_bancaire.jpg

medium_convertisseur_bancaire.jpg

small_convertisseur_bancaire.jpg

thumbnail_convertisseur_bancaire.jpg

convertisseur_bancaire.jpg

Dernièrement je bossais sur un convertisseur de relevés bancaires, qui permet de générer des fichiers au format attendu par le logiciel comptable. Afin d'optimiser au mieux cette conversion, j'ai opté pour une application full client-side afin de ne pas avoir à gérer le réseau, l'API et le stockage de fichier.

Je crée un convertisseur de relevés bancaires pour un expert comptable

On le sait, la période est difficile en ce moment pour chercher du travail, enfin… plutôt pour le conserver ! 

Les vagues de licenciement comme pour ne rien changer dans notre industrie, sont légions.

Pour vous donner une idée (visible partout sur le net) :

- Riot Games: 530 personnes
- [Ebay: 1000 personnes](https://next.ink/brief_article/les-licenciements-continuent-1-000-postes-chez-ebay-530-chez-riot-games-et-60-chez-tiktok/)
- TikTok: 60 personnes
- Youtube: 100 personnes
- Google: 1000 personnes
- Amazon: 30 personnes 
- [SAP: 8000 personnes (une hécatombe dû à l’IA…)](https://www.usine-digitale.fr/article/sap-va-supprimer-8000-emplois-supplementaires.N2206958)
- [Tripadvisor: 125 personnes](https://skift.com/2023/11/12/tripadvisor-laid-off-4-of-its-workforce-and-more-cuts-are-on-the-way/)

Et même chez de plus petites compagnies, on le sait, les licenciements s’accélèrent. 
Sans chercher de coupable dans le capitalisme, ou l’IA, ou je ne sais quel motif, je pense tout simplement, la recherche de stabilité et de rentabilité, qui reste l’objectif de chacune des entreprises.

Alors oui le procédé peut paraître indécent, violent, injuste et ça l’est. Mais honnêtement, on le sait que cela peut arriver, et il faut être fou pour ne pas l’envisager. **J’espère que de votre côté vous ne pensez pas votre emploi est immuable et que vous êtes intouchable, car l’histoire a prouvé mainte et mainte fois le contraire.**

Pour ma part, je me suis lancé dans le freelancing, fort de cette constatation: **le CDI ne protège pas du chômage**. 
Je sais que beaucoup de gens pensent le contraire, et je dois reconnaître qu’il y a des avantages au CDI:
- les congés payés
- les congés maternité
- la mutuelle
- l’accès aux prêts
- accès aux assedic

<u>Mais dans cette liste, ne figure absolument pas la conservation de son emploi.</u>

Donc je me suis dit, tout naturellement, étant donné que rien ne protège l’emploi, autant être plus à même de décider de comment je dispose de mon temps, de quel projet j’ai envie de coder, et à combien j’estime que cette prestation vaut le coup d’être réalisée.

Il se trouve que lorsque l’on sait programmer, effectivement on peut aller dans à peu près toutes les directions en termes de réalisation. Je sais qu’il y a le fameux complexe du Dieu vivant pour tous les développeurs qui ont pris le melon, mais je parle ici de quelque chose de bien concret et faisable. 

Lorsque vous savez coder, vous pouvez à priori, faire n’importe quel programme. Du système, du bas niveau, de l’IOT, du hack, de l’IA, peu importe le sujet, tout est à portée de main. Donc je dois avouer, qu’étant donné que je peux apprendre et maîtriser tous les sujets qui m’intéressent, j’ai vraiment bien choisi ma profession et non je n’ai pas peur d’être remplacé par l’IA.

Pour plusieurs raisons, l’IA, comme on la connaît actuellement, est non seulement un modèle imparfait basé sur l’expérience produite. **Selon moi, la seule IA qui vaut la peine d’être apprivoisée et qui serait potentiellement intéressante pour accompagner un vrai développeur, serait un modèle qui a la capacité à penser différemment, à proposer des optimisations et des innovations. Non pas un modèle qui va se baser sur l’existant et le passé.**

### Pourquoi faut-il penser différemment ?

A chaque fois que le monde a connu des transformations majeures, ces transformations ont eu lieu parce que le modèle de pensée a été brisé vers une optimisation jusqu’à présent impensable. 
Par exemple, on est passé des chevaux à la voiture, on est passé de la voiture à l’avion, du charbon à l’essence, etc…

Et tant que l’IA ne fera pas ce genre de pivot que l’on appelle une disruption, (traduisons ici pour **“casser un schéma de pensée”**), et bien l’IA sera pour moi, extrêmement imparfaite, et ne servira qu’à faire automatiquement des choses que l’on connaît et que l’on maîtrise.

Soyons honnête, à quand pourrons-nous déléguer la recherche à l’IA ? A quand pourrons-nous confier un sujet majeur de société à l’IA ? En toute honnêteté, pas demain, ni dans dix ans.

Donc c’est triste mais c’est vrai: les seuls boulots aujourd’hui remplaçables par l’IA, sont des boulots où l’on va répéter un schéma existant, très proche de ce que l’on pourrait qualifier de travail à la chaîne. (Sans vouloir offenser qui que ce soit)

Je sais que dans ces professions, certains employés sont très impliqués, qu’ils travaillent dur, qu’ils font des heures supplémentaires, et peut être même qu’ils sont meilleurs que leurs confrères lorsqu’on les compare. Mais une IA, c’est aussi un travail H24, avec un risque infime d’erreur, ainsi qu'une capacité à toujours traiter plus et plus rapidement (avec la puissance des machines qui évolue)... 

### Peut-on lutter ?

Bien sûr ! Devenons créatifs ! Devenons ceux qui sont à l’origine de grands changements, recherchons la perfection et menons à bien nos objectifs, pensons à comment nous pourrions optimiser, faire mieux, faire plus et théorisons tout cela afin que cela n’impacte pas que vous, votre boite, mais toute votre industrie.
 


large_office_resized.jpg

medium_office_resized.jpg

small_office_resized.jpg

thumbnail_office_resized.jpg

office_resized.jpg

Avec les suppressions de postes à tout va, le monde de la tech est frappée de plein fouet par le chômage. Est-ce qu'on est tous fichus ? Comment contrecarrer ce sombre destin que semble nous dépeindre la presse ? 

Licenciements en masse dans la tech

Dernièrement, je vous parlais d'IA dans [un article dédié à la baisse de régime de ChatGPT](https://dev-freelance.fr/news/le-problemes-des-prompts-ia). 

L'IA est un super outil, je le pense sincèrement, mais son utilisation abusive pour la génération de contenu devient problématique et pourri le net d'aujourd'hui. Entre ça et la traduction bête et méchante de contenu américain, on trouve de moins en moins de contenu qui en vaut la peine.

Je vais vous montrer quelques exemples de contenu poubelle que l'on peut facilement trouver sur internet.

<img src="https://resources.dev-freelance.fr/uploads/screen_resized_9fa16149cc.jpg" width="400" alt="translated-trash-post" />

Ici on peut voir un article traduit qu'on nous copie colle à la tronche comme ça, sans même faire de relecture. Remarquez bien le "Resident Mal 2", "les scènes sanglantes et sanglantes"...

Et pour afficher de la pub avec ça ! Enfin, surtout pour afficher de la pub. 

Car le but de ce genre d'article c'est d'essayer de se faire quelques cents sur nos têtes en échange de minutes d'attention. Ces minutes d'attention sont précieuses dans un monde où tout va toujours plus vite et où l'attention des gens devient le fond de commerce des géants du web. Vous aurez compris, on parle des réseaux sociaux: **Facebook**, **Insta**, **Tiktok** et compagnie. 

Ces réseaux restent utiles pour plein de choses, mais combien d'utilisateurs savent y aller pendant 5 minutes et dire "oulala, stop, maintenant je perds mon temps".

Concernant pour les articles poubelles, on se moque de qui ? Les utilisateurs ne méritent-ils pas mieux en terme de contenu ?

Faut-il répondre à la course au contenu par du spam inutile ou au contraire faire encore plus de qualité ?

D'ailleurs en parlant de pub, regardez ça. Je vais même laisser le nom du site s'afficher pour que l'on voit réellement ce qu'il s'y passe lorsqu'on y va.

<img src="https://resources.dev-freelance.fr/uploads/screen2_resized_5a22411569.jpg" width="400" alt="gameblog-add-abuse" />

**Observez ce qu'il me reste d'espace utile pour afficher le contenu tellement je me fais spammer de publicités !**

Il est où le contenu ? En fait ils ont posté 5 phrases et tout autour on a droit à un mille feuille de pub.

Vraiment, c'est ça le contenu web aujourd'hui ?

Alors je vais vous dire ce que je fais sur Google pour éviter que ça ne se reproduise. Je clique sur les "..." lorsque que reçoit ces sites en suggestion, puis je fais : "Ne plus afficher les articles de ---------.com". 

Voilà comme ça c'est fait ! Et que je ne les vois plus.

large_trash-resized.jpg

medium_trash-resized.jpg

small_trash-resized.jpg

thumbnail_trash-resized.jpg

trash-resized.jpg

De pire en pire de surfer sur le net de nos jours. Entre les articles de m..., les faux articles, les articles traduits ou auto généré. Que peut-on faire pour arrêter ceux qui se moquent des utilisateurs ?

Le web et ses contenus poubelles

Attention tout ce que je dis est à prendre avec des pincettes et à relativiser dans le temps. Ce que j'écris en Janvier 2024 est valable pour Janvier 2024, mais à la vitesse où ces technologies évoluent, il n'est pas impossible que tout ceci soit obsolète d'ici un mois. Cependant, au moment où j'écris ces lignes, quelque chose se produit dans la sphère IA.

## Un engouement de courte durée

L'IA a connu un boom à la fois médiatique et technique durant ces derniers mois. Et son apport dans la communauté tech a été remarquée et remarquable. En revanche, quelque chose est en train de changer. Nous sommes de plus en plus nombreux à être déçus des réponses de ces prompts. 

Au tout début lors de la publication de **ChatGPT**, j'ai été assez bluffé par sa capacité de compréhension, de synthèse et même d'exécution. Mais avez vous aussi remarqué la réduction de ses interventions concernant l'exécution ?

Aujourd'hui si vous posez une question très technique à **ChatGPT** et que vous lui demandez une implémentation, il va vous dire "non non, voilà comment ça marche, je te laisse faire."
Je ne suis pas le seul a avoir constaté ce changement, le youtuber de la chaîne **Underscore** aussi l'a remarqué et en parle dans une vidéo. 

Clairement, je dois vous avouer que je suis assez déçu par ChatGPT. Au tout début, il était vraiment utile du moins, il essayait. En dépit de toute la hype autour du sujet, je trouvais que ses réponses étaient pertinantes quoiqu'imparfaites. Il m'arrivait souvent de corriger ce qu'il proposait, mais je gagnais énormément de temps sur la conceptions de certaines briques, juste en lui déléguant les implémentations. 

## Le problème de coûts

Il parait qu'en interne, **OpenAI** fait face à des coûts d'infra astronomiques pour pouvoir apporter une réponse précise à nos questions. Les machines et le courant nécessaire pour calculer les réponses ne sont pas à négliger. Néanmoins, s'il faut une infrastructure difficilement rentable pour faire une proof-of-concept de ce genre d'outil, c'est que la technologie n'est toujours pas matûre. 

Bien sûr que tout commence bien quelque part, et que je ne doute pas que les prochaines implémentations seront de plus en plus parfaites. Mais pour le moment, je ne vous cache pas ma déception.

**OpenAI** avait même sorti une version premium pour certains early adopters qui veulent s'essayer à la version plus poussée qui permet aussi un lien avec **Dall E** pour la génération d'image. Pour toute la partie génération d'image, vraiment l'outil est top, en tout cas, il fait son travail. Mais côté prompt, l'outil ayant perdu autant en qualité, je ne vous cache pas que je ne m'y retrouve pas dans l'abonnement.

Aussi, pour l'instant, je préfère suspendre mon abonnement à **ChatGPT 4** car je pense que c'est de l'argent jeté sur un projet encore trop jeune et qui n'a toujours pas fait ses preuves selon moi.

## Quel est l'impact de "cet échec temporaire" ?

Si **ChatGPT 4** n'est pas à la hauteur pour le moment, laissez moi avoir des doutes sur l'efficacité de **Github Copilot** de la même façon, ce dernier reposant sur le moteur de **ChatGPT**. Ce qui signifie que pour le moment ces outils, payant ne sont pas à la hauteur de leurs ambitions. 

Pour autant, est-ce vraiment la fin des prompts ? Et bien peut-être pas !

Un petit français du nom de [Mistral](https://mistral.ai/) est en train de faire des prouesses en ce moment même. Je ne l'ai toujours pas testé mais ça viendra, en espérant qu'il tienne un peu plus la route comparé à ses homologues, ou devrais-je dire plutôt à son homologue, car il faut tout de même l'admettre, c'est bien **ChatGPT** qui a une longueur d'avance jusqu'à présent dans ce domaine. 

**Google** et sa technologie **Bard** était tellement à la ramasse qu'ils ont même fait des montages vidéos pour partager de fake news sur leur modèle. Il n'est pas impossible qu'ils vous aient vendus des features qu'à ce jour leur IA est incapable de faire. En justifiant cela par : oui mais c'est un showcase de feature à venir... 

Donc pour le moment, ne faites pas confiance aveuglément, faites vous même des essais et vous réaliserez que les outils ne sont clairement pas à la hauteur. Petite astuce même si vous voulez les faire délirer: demandez leur de vous sortir des alogorithmes de classification machine learning en python. Très souvent les snippets code qu'ils vous sortent sont obsolètes avec les versions actuelles des librairies et même, lorsque vous additionnerez chaques parties vous verrez à quel point tout est incohérent: 

- Variables déclarés dans des blocs supérieurs qui sont inutilisés
- Code incompatible (même nom de variable ou de fonction)
- Résultat non fonctionnel tout simplement

Bref, cette technologie n'est tout simplement pas matûre... En espérant que cela change très vite.


steve-johnson-_0iV9LmPDn0-unsplash-resized.jpg

large_steve-johnson-_0iV9LmPDn0-unsplash-resized.jpg

medium_steve-johnson-_0iV9LmPDn0-unsplash-resized.jpg

small_steve-johnson-_0iV9LmPDn0-unsplash-resized.jpg

thumbnail_steve-johnson-_0iV9LmPDn0-unsplash-resized.jpg

ChatGPT, Bard et compagnie. Les sociétés d'IA ont fait parlé d'elles en 2023, occultant ainsi la blockchain et les crypto-monnaies, phénomène du cycle précédent. Mais derrière tout cet engouement, quelque chose d'étrange se produit en ce début d'année 2024. Toutes ces technologies sont de moins en moins intéressantes. 

Le problèmes des prompts IA

Vous connaissez peut-être mon affection pour le fait maison... Je n'ai rien contre **Ghost CMS**, **Joomla** ou **Wordpress**, mais ces outils ne sont pas pour moi. J'ai besoin de quelque chose sur mesure pour faire un site à mon image et à ma façon.

Tout ici est bien plus <u>maintenable et évolutif</u>. Même si vous ne le voyez pas encore, ce moteur de blog est juste incroyable. 

Pour rappel on est sur du frontend **Next.js** et un backend **Strapi typescript**. Bien sûr tout a été personnalisé pour arriver à ce rendu. Ce blog bénéficie d'un caching lifecycle automatique, de l'autogénération de ressources (sitemap, etc.), permet de partager des média, et j'en passe.

Mais dernièrement je voulais y ajouter des fonctionnalités.

Démonstration d'un magnifique diagramme [Mermaid](https://mermaid.js.org/):

<div class="mermaid">
graph LR
  A --- B
  B-->C[fa:fa-ban forbidden]
  B-->D(fa:fa-spinner);
</div>

Voici une des nombreuses possibilités de ce moteur: Etre capable de générer des diagrammes dynamiquement !

Il y a même un [moteur de charts](https://www.chartjs.org/) pour générer dynamiquement des graphiques:

<div class="charts">
{"type":"bar","data":{"labels":["Red","Blue","Yellow","Green","Purple","Orange"],"datasets":[{"label":"# of Votes","data":[12,19,3,5,2,3],"borderWidth":1}]},"options":{"scales":{"y":{"beginAtZero":true}}}}
</div>

Vous verrez bientôt cela utilisé dans les prochains articles. 

Des optimisations invisibles ont aussi été déployés, sur le design, sur la refacto des composants React. Et ce n'est pas tout, un gros travail a été fait au niveau de l'optimisation. 

Sur le page la plus lourde on est passé de **448kb** post-compilation à **298kb** soit un changement notable qui devrait se faire ressentir sur la vitesse de chargement où je fais de mon mieux pour rester performant. Le site a un pageload que je trouve assez dingue comparé à ce qui se fait en ce moment sur le marché. 

Sur des pages simples on est à 500ms de chargement (cache off) de loadtime à 1s sur des pages plus complexes. J'ai jeté un oeil sur le marché et il est sûr que comparé à des moteurs classiques **Wordpress** et autre, on est sur une autre planète. Bref, je suis content de vous partager cela et de vous en faire profiter pour le confort de votre navigation. 

Bon surf à vous.

pavel-neznanov-w95Fb7EEcjE-unsplash-compressed.jpg

large_pavel-neznanov-w95Fb7EEcjE-unsplash-compressed.jpg

medium_pavel-neznanov-w95Fb7EEcjE-unsplash-compressed.jpg

small_pavel-neznanov-w95Fb7EEcjE-unsplash-compressed.jpg

thumbnail_pavel-neznanov-w95Fb7EEcjE-unsplash-compressed.jpg

Puisqu'ici tout est fait maison (tout ce que vous voyez, ce que vous manipulez sur ce site), je me devais de refaire une passe sur les pages et d'optimiser certains points. Même si cela passe inaperçu, il y a eu des changements discrets. Explications...

Mise à jour du moteur de blog

## Mon petit serveur

Comme à mon habitude, je travaille sur des projets persos et met en ligne mes tests sur des serveurs **VPS**. Dernièrement j'ai un de mes serveurs qui s'est fait hacké par un soit disant "rambler" qui me demandait <u>0.2 BTC</u> soit <u>4000€</u> au moment où je vous parle pour récupérer mes données. 

Bien entendu, il s'agissait d'un serveur de test donc autant vous dire qu'il peut s'asseoir dessus encore bien longtemps, avant de recevoir quoique ce soit de ma part. Quoiqu'il en soit j'ai tout de même réalisé qu'il y avait un problème quelque part. 

Mais où ?

### Ce que je vérifie par défaut sur mes serveurs

A chaque serveur que je monte, je prends le soin de mettre en place **ufw** (le firewall) et un **fail2ban** (pour empêcher le brut force). Et jusque là tout s'est toujours bien passé. Pour tout vous dire, je désactive toujours la connexion distante par mot de passe sur **SSH** et j'ai une liste de clé **SSH** autorisés que je garde précieusement (backupé au cas où). 

Jusque là j'ai eu des serveurs qui ont tenu bon. Je vois des logs passer, sur des dizaines de millier d'IP que j'identifie être une tentative de brut force de la part d'un bot net. Mais ils ne sont pas prêt d'y arriver et ça fait 5 ans que ça dure... 

### Trouver la faille

Le jour où je me suis fait hacké ce serveur, ils ont réussi à accéder à ma base  **MySQL** et ont tout extrait avant de supprimer et de laisser un message avec les instructions pour la récupération. Très bien mais comment ont-ils fait ?

J'étais pourtant persuadé que mon ufw était configuré en deny by default. Ce qui veut dire que le firewall rejette systématiquement tout ce qui rentre, à part ce que j'ai ajouté en liste comme étant autorisé. Par exemple certains ports, comme SSH, certains protocoles comme le Web avec Nginx, etc...

Me serais-je loupé cette fois-ci ? Aurais-je oublié de le faire ? 

Je vérifie... Et la réponse est **NON** !

Je n'ai absolument rien oublié, et tout était bien configuré. 

Donc il ne me reste plus qu'à tester quelque chose : <u>une connexion distante vers mon serveur **MySQL**</u>.

Résultat : Ca passe ! J'arrive à me connecter ! WTF ? 😱

Je suis sans voix, qu'est-ce qui a bien pu se passer pour que **ufw** ne fasse pas son boulot ?

Je reprends mes investigations, le service défaillant est **MySQL**. 

Il a été déployé comment ? Je suis passé par un **Docker**. 

Certes, j'ai fait l'erreur de laisser un mot de passe bidon, mais jusque là j'étais persuadé d'être derrière un intranet. Bon... Ceci n'est plus un problème.

Mais pour ce qui est de la vraie question : Qu'est-ce que **Docker** est en train de me faire là ? 🧐

Et ben la réponse est : vraiment n'importe quoi ! **Docker** crée ses propres règles firewall, donc il bypass **ufw** ! 

Pour régler le problème il faut configurer un fichier **/etc/docker/daemon.json** et ajouter une ligne :


```
{"iptables":false}
```

**Incroyable !**  🤔

Mais maintenant, j'en rigole, je me dis qu'il vaut mieux que ce soit un serveur de test qui sert à rien. Ca aurait pu être beaucoup plus grave, et ça veut dire que ça l'est pour beaucoup de gens qui ne savent pas que **Docker** et **ufw** ne font pas bon ménage, par défaut.

### Conclusion

Faîtes bien attention si vous aussi vous utilisez ces services, vous risquez d'avoir bien des surprises dans le futur. Mais cette expérience m'a fait réaliser qu'il vaut mieux ne jamais faire confiance lorsque l'on monte une machine et que l'on teste absolument tout pour vérifié le niveau de sécurité.

Content d'avoir appris quelque chose. 😄

large_clint-patterson-dYEuFB8KQJk-unsplash.jpg

medium_clint-patterson-dYEuFB8KQJk-unsplash.jpg

small_clint-patterson-dYEuFB8KQJk-unsplash.jpg

thumbnail_clint-patterson-dYEuFB8KQJk-unsplash.jpg

clint-patterson-dYEuFB8KQJk-unsplash.jpg

Ce genre de problèmes arrive à tout le monde et je ne serai pas le dernier. Lorsque l'on monte son serveur, il y a souvent des petites failles qu'il faut colmater pour éviter de se faire pirater. C'est ce que j'ai fait, pourtant des hackers sont passés, je vous explique comment il s'y sont pris.

Comment des hackers ont essayé de me ransomware

## Pourquoi faire de la sécurité informatique ?

Quels sont les risques encourus si je ne fait pas attention à mon matériel et mes logiciels ? Car oui, la sécurité informatique c'est un tout, et ça commence déjà par l'accès au matériel. Donc les locaux jouent déjà un rôle dans tout ça. 

Les devices contiennent souvent des code d'accès que vous sauvegardez dans vos navigateurs pour éviter d'avoir à les entrer à chaque fois. Pour beaucoup de gens, l'accès à leur machine, signifie immédiatement, l'accès à leur données sensibles.

### L'accès aux informations des particuliers

Tout d'abord en tant que particulier, faire attention à l'accès à nos devices, ça signifie mettre une barrière entre nos données et d'autres personnes mal intentionnées. Beaucoup de gens pourraient dire, oui mais je n'ai rien à cacher... Si si, je vous assure que si ! Votre carte bancaire par exemple, vous aurez tout intérêt à le cacher ! Votre adresse, vos itinéraires quotidiens, vos numéros de téléphone, tout peut servir et jouer contre vous. 

Il a été plusieurs fois prouvé que l'accès à des données vraisemblablement anodines ont causés énormément de tord à plusieurs personnes. Votre numéro de téléphone peut être utilisé pour vous spammer de SMS, d'appels surtaxés etc... Votre adresse peut servir pour vous prospecter, ou encore à savoir où venir régler des comptes si vous vous mettez à dos les mauvaises personnes. Votre profession peut servir à faire du démarchage ciblé, parfois même ce que l'on appelle le social engineering (une forme de hacking, basé sur l'humain).  Bruno Gaccio, qui travaillait aux guignols de l'info parlait d'une tentative d'assassinat sur sa personne basée sur son itinéraire personnel quotidien. 

Parfois, l'accès aux données des particuliers permettent aux hackers de remonter leur hack jusqu'au lieu de profession de ces derniers. Une faille d'un particulier devient alors un problème d'entreprise, donc il faut rester vigilant et se former à chaque instant !

### L'accès aux données des pro

De nombreuses fois, le fait de savoir qu'une personne était la secrétaire de direction d'une entreprise a permis à des hackers d'utiliser ses accès pour lui faire exécuter des ordres de virement. La personne a reçu un email de la part de son patron, enfin, en apparence, mais son manque de connaissance en informatique et de clairvoyance au moment où c'est arrivé ne lui a pas permis de voir la nuance dans le nom de domaine de l'entreprise, enregistré ailleurs que sur le traditionnel ".fr". 

Sur des serveurs, l'accès aux données peut compromettre énormément de gens. Le hack d'un site e-commerce peut diffuser à grande échelle des code de carte bancaire, nom et prénom, de tous les clients. Ceci est déjà arrivé ! Et les professionnels doivent prendre encore plus de mesure pour stocker ce genre d'informations compromettantes. Une certification est demandée pour être habilité à le faire, dans le cas contraire il faut passer par des services qui possèdent cette certification. La CNIL (organisme en charge des bonnes pratiques concernant les données informatiques) veille à ce que des règles soient respectées par les acteurs du web.

De même, sur des serveurs, il peut arriver que si vous stocker vos machines dans des datacenter. Les failles logiciels provenant de vos machines peuvent vous coûter cher. Etant donnée que vous êtes responsable du maintient et de la mise à jour des machines en matière de faille logicielle, si jamais vos machines donnent l'accès au datacenter à cause d'une faille, en tant qu'entreprise vous êtes passible de poursuites.

Il y a tellement à perdre dans ce genre de situation, que désormais les grands groupes etc accordent un budget dédié à la sécurité. De même pour ne prendre aucun risque sur les projets, je recommande souvent aux développeurs de partir de librairies créés from scratch par les équipes pour éviter les failles dans les paquets téléchargés. 

En outre, une entreprise si elle s'est faite hackée ou si elle a la moindre suspicion d'un hack sur ses serveurs, a l'obligation de le déclarer. C'est une loi qui date de plusieurs années maintenant, pourtant on apprend parfois que les sociétés font l'autruche et se taisent pendant des années. En 2012, on apprenait que Coca Cola s'est fait hacké par les chinois, lors de sa tentative d’acquisition de China Huiyuan Juice Group, et ce hack remontait à 2009...

### Comment mieux se protéger

En tant que particulier, il faut prendre le temps d'apprendre, de comprendre ce que l'on fait pour éviter tout problème. De plus, pour éviter le hack, il faut souvent éviter d'avoir un comportement qui nous fait prendre des risques. Les gens qui cherchent absolument à pirater du contenu sont les premiers touchés par ce genre de problème. En voulant absolument télécharger la dernière série à la mode, ils se font eux même contaminer leur machines. 

Par ailleurs, le hack arrive aussi dans des cas de téléphone ou ordinateur prêté aux enfants. Très souvent, il s'agit d'une porte d'entrée pour des gens mal intentionnées. Les enfants qui voient "nouveau jeu gratuit, clique ici"... C'est arrivé plus d'une fois et dans quasiment toutes les familles. Parfois on oublie que dans ces appareils, il y a un accès vers nos compte en banque, nos documents d'identité... Je ne dis pas qu'il ne faut plus prêter d'appareils aux enfants, mais surtout qu'il faut prendre le temps de surveiller ce qu'ils en font, et de leur inculquer les bons réflexes.

En tant qu'entreprise, je vous conseille un budget dédié à la sécurité informatique, tant les événements des dernières années ont changé la dimension du numérique. L'apparition des crypto locker et autres ransomware qui servent à mettre les boîtes à la merci des pirates ont démontré que très peu de sociétés prenaient cette menace au sérieux. 

### Parfois la menace vient de l'intérieur

Dans de nombreuses sociétés, on a pu trouver des éléments qui montre que les failles venaient de l'intérieur. Et que parfois ces failles étaient volontairement ouvertes ! De même, on a pu trouver énormément de cas où, des employés ont essayé de tirer profit de leur entreprise. En exploitant des machines pour miner de la crypto, en prenant des documents et demandant des rançons, etc... 

Je pense qu'il faut revoir les stratégie d'habilitations et d'accès aux fichiers dans une entreprise pour ne pas permettre à n'importe qui de faire n'importe quoi.

### Parfois même la menace vient d'une organisation corrompue

Dans certains pays où règne la corruption, il arrive même que des gens glissent des documents corrompus dans vos affaires pour vous faire porter le chapeau et vous mettre en prison. Le but n'est pas de vous emprisonner pour rien, si vous êtes quelqu'un d'influent, un politicien etc, vous risquez de vous retrouver hors course, car enfermé...

01net a [écrit sur le sujet](https://www.01net.com/actualites/certains-policiers-sont-passes-maitres-en-fabrication-de-fausses-preuves-informatiques.html) et montre à quel point des organismes officiels peuvent cacher des pirates.

### Conclusion

Il y a quelques temps, on apprenait que les failles peuvent aussi venir des appareils eux même. Certains fabriquant laissent volontairement ce que l'on appelle une backdoor (c'est ce que D. Trump reprochait à Huawei), d'autres le font involontairement (enfin c'est ce qu'ils disent). Intel et AMD ont connu ce genre de problèmes sur leur CPU et ont du mettre en place des mises à jour pour combler ces failles.

La meilleure arme contre le piratage, c'est d'être informé, des méthodes car même si elles évoluent toujours, il est plus probable que vous ne soyez pas le premier visé lorsque cela arrive. De même, il faut comprendre ce qui permet le hack, et ce qu'il y a à pirater pour prendre des mesures. Pour les société, il faut investir pour sa sécurité. Cela parait fou de devoir faire ça, mais c'est surtout beaucoup de bon sens. 



nahel-abdul-hadi-flha0KwRrRc-unsplash.jpg

large_nahel-abdul-hadi-flha0KwRrRc-unsplash.jpg

medium_nahel-abdul-hadi-flha0KwRrRc-unsplash.jpg

small_nahel-abdul-hadi-flha0KwRrRc-unsplash.jpg

thumbnail_nahel-abdul-hadi-flha0KwRrRc-unsplash.jpg

Cela fait un moment que les gens commencent à prendre conscience de la sécurité informatique et des enjeux autour de cela. L'informatique a fait avancer le monde dans de nombreux domaine, mais peut aussi être une menace sur d'autres plans, du moins, tant que l'on n'adopte pas de bonnes pratiques avec nos machines.

Découvrez tous nos articles de la catégorie News - page 2 sur 3